GlassWorm malware என்னன்னா?

GlassWorm ஒரு supply chain malware. npm packages, GitHub repositories, VSCode extensions-ல் malicious code embed பண்ணி developer credentials, environment variables, SSH keys, cloud tokens harvest பண்ணி attacker servers-க்கு அனுப்பும்.

Infected package install பண்ணேனா என்று எப்படி தெரியும்?

npm audit run பண்ணுங்க. npm security team publish பண்ணிய IOC list-ஐ check பண்ணுங்க. VSCode extensions-ல் unverified publishers-ஐ review பண்ணுங்க.

Affected ஆனா என்ன பண்ணணும்?

உடனே credentials rotate பண்ணுங்க: AWS keys, SSH keys, npm tokens, GitHub personal access tokens, .env files-ல் உள்ள API keys. Git logs-ல் unauthorized commits check பண்ணுங்க.

VSCode safe-ஆ use பண்ணலாமா?

VSCode itself safe. Risk third-party extensions-லிருந்து வருது. Unverified publishers-ஓட extensions remove பண்ணுங்க. Microsoft-ஓட removed extensions list check பண்ணுங்க.

Supply chain attacks-ஐ எப்படி prevent பண்றது?

All developer accounts-ல் 2FA enable பண்ணுங்க, dependency versions pin பண்ணுங்க, CI/CD-ல் npm audit run பண்ணுங்க, private package registry use பண்ணுங்க, .env files repos-ல் commit பண்ணாதீங்க.

‹ முகப்புக்கு திரும்ப

Security பிரேக்கிங் Read in English

GlassWorm Malware: GitHub, npm, VSCode, OpenVSX-ல் 400+ Repos தாக்கப்பட்டன

GlassWorm malware GitHub, npm, VSCode Marketplace, OpenVSX-ல் 400-க்கும் அதிகமான repositories compromise பண்ணியிருக்கு. நீங்கள் affected ஆனீர்களா என்று எப்படி check பண்றது, எப்படி protect ஆவது என்று தெரிந்துகொள்ளுங்கள்.

Keerthika Mar 18, 2026 3 min read

Google-ல் Follow

அப்டேட் 2 வாரங்கள் முன்

Security GlassWorm Malware: GitHub, npm, VSCode, OpenVSX-ல் 400+ Repos தாக்கப்பட்டன 3 நிமிடம் மீதம் Google-ல் Follow

3 நிமிடம் மீதம்

எங்களுடன் இணையுங்கள்

WhatsApp சேனல்

முக்கிய தொழில்நுட்ப செய்தி விழிப்பூட்டல்கள்
பிரத்யேக சலுகைகள் & ஆஃபர்கள்
தினசரி தமிழ் தொழில்நுட்ப குறிப்புகள்

சேனலை பின்தொடரவும்

Join early — free Tamil tech updates every day

GlassWorm Malware: GitHub, npm, VSCode, OpenVSX-ல் 400+ Repos தாக்கப்பட்டன

தமிழ்டெக் AI சுருக்கம்

GlassWormன்னு ஒரு புதிய supply chain malware-ஐ security researchers கண்டுபிடிச்சிருக்காங்க; இது GitHub, npm, VSCode Marketplace, OpenVSX-ல 400-க்கும் மேல code repositories-ஐ compromise பண்ணி developer community-ஐ அதிர வச்சுச்சு. Traditional malware மாதிரி end user-ஐ இல்லாம, legitimate-looking packages, extensions, repos-ல malicious code embed பண்ணி developers-ஓட trust-ஐ exploit பண்றதுதான் இது — typosquatting, dependency confusion, account takeover மாதிரி வழிகளா பரவுது. Install ஆனதும் system fingerprinting, `.env`/SSH/API credentials harvest, HTTPS மூலம் exfiltration, CI/CD-ல persistence, பிறகு lateral movementனு stages-ல வேலை செய்யும்; detect பண்றது கஷ்டம் because obfuscation மற்றும் conditional activation. GitHub, npm, Microsoft, OpenVSX எல்லாம் affected repos/packages/extensions remove பண்ணி, 2FA மற்றும் scanning tighten பண்ணிருக்காங்க. நீங்க `npm audit` ஓடுத்து, VSCode extensions publisher check பண்ணி, AWS/SSH/npm/GitHub tokens immediately rotate பண்ணி, 2FA enable பண்ணி, dependency versions pin பண்ணிக்கோங்க — especially India-ல client infrastructure touch பண்ற developers-க்கு இது நேரடி risk.

GlassWorm malware என்னன்னா?
Infected package install பண்ணேனா என்று எப்படி தெரியும்?
Affected ஆனா என்ன பண்ணணும்?
VSCode safe-ஆ use பண்ணலாமா?

AI உதவியுடன் தயாரான சுருக்கம் — தமிழ்டெக் எடிட்டர்ஸ் சரிபார்த்தது.

GlassWorm Malware: GitHub, npm, VSCode, OpenVSX-ல் 400+ Code Repositories தாக்கப்பட்டன

Global developer community-ஐ அதிரடிப்படுத்தும் ஒரு malware campaign கண்டுபிடிக்கப்பட்டது. Security researchers GlassWorm என்ற புதிய malware-ஐ identify பண்ணியிருக்காங்க. இது GitHub, npm package registry, VSCode Marketplace, மற்றும் OpenVSX-ல் 400-க்கும் அதிகமான code repositories-ஐ compromise பண்ணியிருக்கு. Developer infrastructure-ஐ இந்த அளவில் target பண்ணிய attack இதற்கு முன்னே வந்ததில்லை.

நீங்க npm packages install பண்றீங்களா, VSCode extensions use பண்றீங்களா, GitHub-லயிருந்து repos clone பண்றீங்களா? இந்த threat உங்களுக்கு directly relevant.

Premium Content

You've read all your free articles today. Subscribe to continue reading.

You've used 3 of 3 free articles today.

Subscribe Now

Already subscribed? Sign in

நாளைய டெக் செய்திகள் உங்க WhatsApp-க்கே

தினமும் ஒரு சின்ன update, இலவசம். TamilTech channel-ஐ follow பண்ணுங்க.

What do you think?

people reacted

#Cybersecurity #Malware #GitHub #npm #Supply Chain Attack #VSCode

Keerthika

தமிழ்டெக் எடிட்டோரியல் டீம் · 3,346 கட்டுரைகள்

Keerthika is an editor at TamilTech, the Tamil and English technology publication founded by Praveen Kumar S. She covers AI, smartphones, gadgets, EVs, startups and cybersecurity i...

மேலும் Keerthika