کمپین زنجیره تأمین GlassWorm دوباره فعال شده و این‌بار با ۲۴ افزونه مخرب در بازارهای Microsoft Visual Studio Marketplace و Open VSX به توسعه‌دهندگان حمله کرده است. این افزونه‌ها با جعل هویت ابزارهای محبوبی مثل Flutter، React، Tailwind، Vue، Vim و سایر ابزارهای شناخته‌شده، تلاش کرده‌اند اعتماد توسعه‌دهندگان را جلب
پلاگین Hunk Companion که در برخی از قالب‌های وردپرس استفاده می‌شود، اخیراً به دلیل داشتن آسیب پذیری بحرانی مورد سوء استفاده قرار گرفته است. این افزونه می‌تواند به مهاجمان اجازه دهد پلاگین‌های مخرب یا آسیب پذیر را به صورت خودکار روی وب‌سایت‌های وردپرس نصب کنند. چنین رفتاری می‌تواند خطر بزرگی
تیم امنیتی GoDaddy در حال ردیابی نوع جدیدی از حملات به روزرسانی جعلی مرورگر تحت عنوان ClickFix (معروف به ClearFake) است که از طریق نصب پلاگین‌های جعلی وردپرس انجام می‌شود. تکنیک ClickFix از استراتژی‌های مهندسی اجتماعی برای فریب کاربران به منظور اجرای کدهای مخرب استفاده می‌کند و در نهایت سیستم‌های
کمپین زنجیره تأمین GlassWorm دوباره فعال شده و این‌بار با ۲۴ افزونه مخرب در بازارهای Microsoft Visual Studio Marketplace و Open VSX به توسعه‌دهندگان حمله کرده است. این افزونه‌ها با جعل هویت ابزارهای محبوبی مثل Flutter، React، Tailwind، Vue، Vim و سایر ابزارهای شناخته‌شده، تلاش کرده‌اند اعتماد توسعه‌دهندگان را جلب
پلاگین Hunk Companion که در برخی از قالب‌های وردپرس استفاده می‌شود، اخیراً به دلیل داشتن آسیب پذیری بحرانی مورد سوء استفاده قرار گرفته است. این افزونه می‌تواند به مهاجمان اجازه دهد پلاگین‌های مخرب یا آسیب پذیر را به صورت خودکار روی وب‌سایت‌های وردپرس نصب کنند. چنین رفتاری می‌تواند خطر بزرگی
تیم امنیتی GoDaddy در حال ردیابی نوع جدیدی از حملات به روزرسانی جعلی مرورگر تحت عنوان ClickFix (معروف به ClearFake) است که از طریق نصب پلاگین‌های جعلی وردپرس انجام می‌شود. تکنیک ClickFix از استراتژی‌های مهندسی اجتماعی برای فریب کاربران به منظور اجرای کدهای مخرب استفاده می‌کند و در نهایت سیستم‌های
