Gate News 消息，4月24日——Slow Mist 首席信息安全官 23pds 在 X 上披露：MioLab 是一个高度商业化的 macOS 恶意软件即服务 (MaaS) 平台，正在俄罗斯地下论坛中积极推广，提供 C2 控制、API 集成以及为网络犯罪团伙定制的攻击能力

تُحذّر Tencent Cloud من أن تسميم سلسلة الإمداد في Xinference قد يؤدي إلى تسريب الأسرار: بيانات اعتماد السحابة، ومفاتيح API، ومفاتيح SSH، وغيرها من خلال الحِزم المتأثرة، حيث يتم إرسال البيانات إلى خوادم C2؛ وتحث على إجراء عمليات تدقيق أمني وتحديثات فورية.

GoPlus تحذر من أن GlassWorm قد تطورت إلى إطار هجوم معقد على سلسلة التوريد، من خلال التظاهر كإضافة Chrome لسرقة بيانات المستخدم والأصول المشفرة. تعتمد الهجمات على حقن الشيفرة والتسميم، مستغلة سلسلة بلوكشين Solana لإخفاء التعليمات، مما يعزز من سرية الهجوم. يجب على المستخدمين توخي الحذر عند تثبيت برامج غير معروفة، وتوزيع أدوات الكشف كإجراء وقائي.