https://cyberveille.ch/tags/glassworm-loader/ Recent content in GlassWorm Loader on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 26 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-26-73-extensions-open-vsx-dormantes-liees-a-glassworm-activent-une-nouvelle-campagne-malveillante/ Sun, 26 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-26-73-extensions-open-vsx-dormantes-liees-a-glassworm-activent-une-nouvelle-campagne-malveillante/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Publié le 26 avril 2026 sur CyberAccord, cet article rapporte l&rsquo;escalade de l&rsquo;opération <strong>GlassWorm</strong>, une campagne de supply chain ciblant le marketplace <strong>Open VSX</strong> (alternative open source au VS Code Marketplace). Cette vague fait suite à une première découverte en <strong>mars 2026</strong> de 72 extensions malveillantes liées à la même opération.</p> <h2 id="-stratégie-des-extensions-dormantes-sleeper-extensions">🎯 Stratégie des extensions dormantes (Sleeper Extensions)</h2> <p>Les attaquants publient des extensions initialement inoffensives pour gagner en crédibilité et accumuler des téléchargements avant de les weaponiser via une mise à jour malveillante. Les techniques employées incluent :</p>