---
title: "Glassworm: nevidljive Unicode injekcije na GitHub, npm i VS Code"
description: "Aikido Security otkrio je 151 kompromitovan repozitorijum. Napad skriva maliciozni kod u nevidljivim Unicode znakovima i koristi Solana transakcije za krađu tokena i kredencijala."
image: https://3tacke.com/og-image-3tacke.png
url: https://3tacke.com/articles/glassworm-nevidljive-unicode-injekcije-na-github-npm-i-vs-code
published_at: 2026-03-14T14:52:14.000Z
updated_at: 2026-03-14T14:52:14.000Z
language: "sr-Latn-RS"
categories: ["cybersecurity", "technology"]
keywords: ["github kompromitacija", "glassworm", "nevidljivi unicode", "solana"]
---

# Glassworm: nevidljive Unicode injekcije na GitHub, npm i VS Code

> Aikido Security otkrio je 151 kompromitovan repozitorijum. Napad skriva maliciozni kod u nevidljivim Unicode znakovima i koristi Solana transakcije za krađu tokena i kredencijala.

Aikido Security je otkrio najmanje 151 kompromitovan repozitorijum zaražen između 3. i 9. marta, uključujući projekte Wasmer, Reworm i anomalyco. Napadač Glassworm skriva maliciozni kod u nevidljivim Unicode znakovima iz Private Use Area (0xFE00-0xFE0F, 0xE0100-0xE01EF); mali dekoder izdvaja skrivene bajtove i prosleđuje ih eval(), što omogućava izvršenje pune zlonamerne skripte.

U prethodnim incidentima drugi stadij preuzimao je skriptu koja koristi Solana blockchain kao kanal komandi i kontrole za krađu tokena, kredencijala i tajni. Kampanja se proširila i na npm pakete i VS Code ekstenzije (upload 12. marta), a izmene su stilistički prilagođene projektima, što upućuje na upotrebu velikih jezičkih modela. Solana infrastruktura otežava uklanjanje zlonamernih kanala.

## Povezani članci

- [Polymarket nakratko obustavio trgovinu nakon sajber napada](https://3tacke.com/articles/polymarket-nakratko-obustavio-trgovinu-nakon-sajber-napada)
- [Lažni PS5 emulatori kradu lozinke gejmera preko GitHub-a](https://3tacke.com/articles/lazni-ps5-emulatori-kradu-lozinke-gejmera-preko-github-a)
- [Valve dodao podršku za CD-ROM u Steam Frame kernelu](https://3tacke.com/articles/valve-dodao-podrsku-za-cd-rom-u-steam-frame-kernelu)
- [Kineski hakeri koristili AI agente u napadu na ConnectWise](https://3tacke.com/articles/kineski-hakeri-koristili-ai-agente-u-napadu-na-connectwise)

---

[3 Tačke](https://3tacke.com/) · [cybersecurity](https://3tacke.com/categories/cybersecurity) · [Magazin](https://3tacke.com/magazine) · [RSS](https://3tacke.com/rss.xml)

```json
{"@context":"https://schema.org","@type":"NewsArticle","headline":"Glassworm: nevidljive Unicode injekcije na GitHub, npm i VS Code","description":"Aikido Security otkrio je 151 kompromitovan repozitorijum. Napad skriva maliciozni kod u nevidljivim Unicode znakovima i koristi Solana transakcije za krađu tokena i kredencijala.","datePublished":"2026-03-14T14:52:14.000Z","dateModified":"2026-03-14T14:52:14.000Z","inLanguage":"sr-Latn-RS","url":"https://3tacke.com/articles/glassworm-nevidljive-unicode-injekcije-na-github-npm-i-vs-code"}
```