GlassWorm 蠕蟲透過 VS Code 延伸套件潛伏，惡意更新竊取資料

駭客利用開發者對知名 VS Code 套件的信任，先上傳無害版本通過審查，再透過自動更新機制植入 GlassWorm 蠕蟲。這種手法讓惡意程式能長期潛伏，竊取開發者的程式碼、金鑰或個人資訊，造成嚴重資安漏洞。一般開發者容易忽略非官方來源的更新，或未仔細檢查更新日誌，導致中招。建議開發者僅從官方來源下載套件，並定期檢查更新日誌，發現異常立即停用並掃描系統。