【要点】 ◎人気VSCode拡張機能に高～重大の脆弱性が判明し、ローカルファイル窃取やリモートコード実行が可能と判明。累計1億超ダウンロード環境が影響を受ける恐れがある (BleepingComputer)

【ニュース】■2025年◇2025年12月 ◆Glassworm malware returns in third wave of malicious VS Code packages (BleepingComputer, 2025/12/01 16:08) [Glasswormマルウェア、悪意のあるVS Codeパッケージの第3波で再登場] https://www.bleepingcomputer.com/n…

【要点】 ◎VS Code拡張を装うグラスワームマルウェアが第3波で再出現。新たに24拡張が追加され、認証情報窃取や遠隔操作を行うため注意が必要。 (BleepingComputer)