工具推荐

安全警报：Glassworm 隐形 Unicode 攻击卷土重来，150+ GitHub 仓库中招

安全公司 Aikido 发现新一波 Glassworm 攻击，利用不可见 Unicode 字符在 GitHub 和 npm 包中植入恶意代码，肉眼完全看不出异常。开发者需立即检查依赖安全。

2026年3月16日

2 分钟阅读

来源：Aikido Security查看原文

工具推荐

事件概要

安全公司 Aikido 发布报告：Glassworm 隐形攻击再次活跃，已在超过 150 个 GitHub 仓库中发现恶意代码。

攻击者利用 Unicode 不可见字符（如零宽空格、方向控制符等）将恶意代码嵌入看似正常的源文件中。代码在 GitHub 页面和编辑器中肉眼完全不可见，但运行时会执行恶意逻辑。