GlassWorm: Takedown lahmt C2-Kanäle und trifft Entwickler-Supply-Chain
BERLIN / LONDON (IT BOLTWISE) – CrowdStrike lässt die Kommando- und Steuerkanäle (C2) von GlassWorm gleichzeitig neutralisieren, um weitere Anweisungen und Payloads zu stoppen. Die Kampagne richtet sich seit 2025 gezielt gegen Softwareentwickler über manipulierte VS-Code-Erweiterungen sowie kompromittierte npm- und Python-Pakete. Besonders brisant ist die Resilienz-Architektur der Angreifer, die unter anderem Blockchain-, Peer-to-Peer- und Kalenderdaten […]
GlassWorm-Kampagne: Neue Bedrohung durch schlafende Erweiterungen
LONDON (IT BOLTWISE) – Die GlassWorm-Kampagne stellt eine neue Bedrohung für Unternehmen dar, indem sie schlafende Erweiterungen nutzt, um sensible Daten zu stehlen. Sicherheitsforscher haben Dutzende bösartige Komponenten entdeckt, die gezielt Sitzungstokens und Unternehmensdaten entwenden. Diese raffinierte Methode zeigt, wie Cyberkriminelle Schwachstellen in vertrauenswürdigen Tools ausnutzen. Die jüngste Entdeckung der GlassWorm-Kampagne durch IT-Sicherheitsforscher von Socket […]
Gefälschte VS Code-Erweiterungen verbreiten GlassWorm v2 Malware
LONDON (IT BOLTWISE) – Eine neue Bedrohung für Entwickler hat sich in Form von gefälschten VS Code-Erweiterungen manifestiert. Diese Erweiterungen, die auf dem Open VSX-Repository entdeckt wurden, sind Teil einer umfassenden Kampagne zur Informationsbeschaffung, die als GlassWorm bekannt ist. Die Malware zielt darauf ab, sensible Daten zu stehlen und schädliche Software auf den Systemen der […]
GlassWorm-Kampagne: Neue Bedrohung für Entwickler-Umgebungen
LONDON (IT BOLTWISE) – Eine neue Bedrohung für Entwickler-Umgebungen ist aufgetaucht: Die GlassWorm-Kampagne nutzt einen Zig-Dropper, um integrierte Entwicklungsumgebungen (IDEs) zu infizieren. Diese raffinierte Methode zielt darauf ab, Entwickler weltweit zu kompromittieren und ihre Systeme zu gefährden. Die GlassWorm-Kampagne hat sich als eine der raffiniertesten Bedrohungen für Entwickler-Umgebungen erwiesen. Mit der Einführung eines neuen Zig-Droppers […]
Cyberbedrohungen und Sicherheitslücken: Ein Überblick über aktuelle Entwicklungen
LONDON (IT BOLTWISE) – Die Welt der Cybersicherheit steht nie still, und diese Woche bringt eine Mischung aus neuen Bedrohungen und alten Angriffsmethoden, die in neuen Kontexten auftauchen. Von der aktiven Ausnutzung einer Citrix-Sicherheitslücke bis hin zu staatlich geförderten Cyberangriffen auf Telekommunikationsnetze zeigt sich, dass die Bedrohungslage komplexer und vielschichtiger wird. In der sich ständig […]
GlassWorm: Neue Malware nutzt Solana für Cyberangriffe
LONDON (IT BOLTWISE) – Eine neue Bedrohung namens GlassWorm nutzt die Solana-Blockchain, um schädliche Software zu verbreiten. Diese Malware zielt darauf ab, sensible Daten zu stehlen und Remote-Access-Trojaner zu installieren, indem sie sich als Google Chrome-Erweiterung tarnt. Die jüngste Entdeckung in der Welt der Cyberbedrohungen ist die GlassWorm-Malware, die eine innovative Methode zur Verbreitung von […]
GlassWorm-Angriff: Malware-Infektion in Python-Repositories durch gestohlene GitHub-Tokens
LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen nutzt gestohlene GitHub-Tokens, um Malware in Python-Repositories einzuschleusen. Diese Angriffe, bekannt als ForceMemo, zielen auf Entwickler ab, indem sie schädlichen Code in wichtige Dateien wie setup.py und main.py einfügen. Die Bedrohung betrifft eine Vielzahl von Projekten, darunter Django-Anwendungen und ML-Forschungscodes. Die jüngste Cyberbedrohung, bekannt als GlassWorm, […]
GlassWorm-Kampagne eskaliert: Neue Angriffe auf Entwickler
LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen zielt auf Entwickler ab, indem sie die Open VSX-Registry infiltriert. Die GlassWorm-Kampagne nutzt bösartige Erweiterungen, um vertrauliche Informationen zu stehlen und Kryptowährungs-Wallets zu leeren. Sicherheitsforscher warnen vor einer signifikanten Eskalation dieser Bedrohung. Die jüngste Eskalation der GlassWorm-Kampagne hat die Cybersicherheitsgemeinschaft alarmiert. Diese Kampagne nutzt die Open […]
Supply-Chain-Angriff auf Open VSX: GlassWorm-Malware verbreitet sich
LONDON (IT BOLTWISE) – Ein neuer Supply-Chain-Angriff hat die Open VSX Registry ins Visier genommen. Unbekannte Angreifer nutzten das Konto eines Entwicklers, um bösartige Updates zu verbreiten, die die GlassWorm-Malware enthalten. Diese Attacke zeigt erneut die Verwundbarkeit von Software-Lieferketten auf. Ein kürzlich aufgedeckter Supply-Chain-Angriff hat die Open VSX Registry ins Visier genommen, indem ein legitimes […]
GlassWorm: Gefährliche Malware-Kampagne infiltriert Entwickler-Tools
LONDON (IT BOLTWISE) – Die GlassWorm-Kampagne hat erneut zugeschlagen und infiltriert mit 24 bösartigen Erweiterungen beliebte Entwickler-Tools. Diese Malware nutzt die Solana-Blockchain für ihre Command-and-Control-Infrastruktur und zielt darauf ab, Entwicklermaschinen zu kompromittieren. Die jüngste Bedrohung durch die GlassWorm-Kampagne hat die Entwicklergemeinschaft erneut in Alarmbereitschaft versetzt. Diese Malware, die erstmals im Oktober 2025 dokumentiert wurde, hat […]
GlassWorm-Malware: Neue Bedrohung für VS Code-Erweiterungen entdeckt
LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens GlassWorm zielt auf die Visual Studio Code (VS Code)-Erweiterungen ab. Diese Bedrohung nutzt unsichtbare Unicode-Zeichen, um bösartigen Code zu verbergen und Anmeldeinformationen zu stehlen. Trotz Maßnahmen zur Entfernung der schädlichen Erweiterungen ist die Bedrohung erneut aufgetaucht. Die kürzlich entdeckte GlassWorm-Malware stellt eine erhebliche Bedrohung für die Visual […]
GlassWorm: Selbstverbreitender Wurm infiziert VS Code-Erweiterungen
LONDON (IT BOLTWISE) – Ein neuer selbstverbreitender Wurm namens GlassWorm hat die Entwicklergemeinschaft alarmiert, indem er Visual Studio Code-Erweiterungen infiziert. Diese Bedrohung nutzt die Solana-Blockchain für widerstandsfähige Command-and-Control-Infrastrukturen und zeigt, wie verwundbar die Softwarelieferkette ist. Die Entdeckung des GlassWorms, eines selbstverbreitenden Wurms, der Visual Studio Code-Erweiterungen infiziert, hat die Entwicklergemeinschaft in Alarmbereitschaft versetzt. Diese Bedrohung, […]
#Sophos
#AmazonPrime
#Bestseller
