FreeBuf早报 | GlassWorm供应链蠕虫实现隐蔽C2通信；Linux-PAM漏洞PoC公开

全球网安事件速递

1. GlassWorm供应链蠕虫利用隐形Unicode与Solana区块链实现隐蔽C2通信

全球首个VS Code扩展恶意软件GlassWorm被发现，结合隐形Unicode注入、区块链C2和RAT功能，已感染3.58万次安装。它能自主传播、窃取凭证并控制设备，代表供应链攻击新高度，目前仍在活跃扩散。