Un ataque a la cadena de suministro denominado GlassWorm, dirigido al mercado Open VSX, se ha intensificado con el descubrimiento de 73 nuevas extensiones "durmientes". Identificado en abril de 2026, este grupo representa un peligroso cambio en la forma en que los actores de amenazas distribuyen malware a desarrolladores de software. Esta actividad sigue a una gran oleada descubierta en marzo de 2026, donde los investigadores documentaron 72 extensiones maliciosas en Open VSX.

Las plataformas como Steam y Epic Games enfrentan estafas peligrosas que roban cuentas, datos y dinero, incluyendo phishing, falsos sorteos y malware en mods, alertando a los jugadores sobre riesgos en compras y descargas.