GlassWorm 惡意軟體捲土重來，透過 73 個 OpenVSX 休眠擴充功能發動攻擊

GlassWorm 攻擊者利用開發者對第三方擴充功能的信任，將惡意代碼隱藏在看似正常的更新中，一旦安裝便竊取敏感資訊。一般開發者容易忽略對非官方來源擴充功能的嚴格審查，誤以為更新只是修復漏洞。警方建議開發者應定期檢查擴充功能來源，僅從官方或可信倉庫安裝，並啟用多因素驗證以保護帳戶安全。