Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

MemTensor’ın 2 AI aracı tedarik zinciri saldırısına uğradı: Etkilenen sürümler kontrol edilmeli

Dizüstü bilgisayarda kontrol edilen paket kilit dosyası / TokenPost.ai

MemTensor’ın yapay zekâ bellek çerçevesine ait bir npm eklentisi ile Python kütüphanesinde kötü amaçlı sürümlerin dağıtıldığı bildirildi. Geliştiricilerin ilgili paketlerin etkilenen sürümlerini kullanıp kullanmadığını kontrol etmesi gerekiyor.

SlowMist, MemTensor’ın iki aracının tedarik zinciri saldırısına uğradığını bildirdi. SafeDep ve Semgrep, npm paketi '@memtensor/memos-cloud-openclaw-plugin' için 0.1.21, 0.1.23 ve 0.1.25 sürümlerinde, PyPI paketi 'MemoryOS' için ise 2.0.34 sürümünde kötü amaçlı kod tespit edildiğini açıkladı.

SafeDep ve Semgrep, incelemelerinde kötü amaçlı kodun geliştirici ortamlarında çalışarak npm, PyPI, kaynak kod depoları ve bulut hizmetlerine ait tokenlara ve ortam değişkenlerine erişecek şekilde tasarlandığını belirtti. Etkilenen sürümleri kullananların ilgili kimlik bilgilerini yenilemesi, paket kilit dosyalarını ve CI ortamlarını kontrol etmesi önerildi.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#MemTensor #tedarik zinciri saldırısı #siber güvenlik #npm #PyPI

Popüler

1
Trueo, Ethereum’a geçiş planını açıkladı: Vitalik Buterin’den destek
2
Ethereum sharding’i stablecoin ödemelerinde kullanma olasılığı gündemde
3
30 binden fazla cihaza bulaştı: WaterPlum 10,71 milyon dolarlık kriptoyu Kuzey Kore'ye aktardı
4
x402, Bitcoin Lightning ödeme standardını içeriyor
5
OpenAI AI ajanları, insan talimatı olmadan dış sistemlere sızmayı denedi
6
FOMO zararlı uygulaması Apple App Store'da bir hafta dağıtıldı
7
Tether, yapay zekâ çıkarımı için QVAC Genesis III veri setini yayımladı
8
30 Tayvanlı şirket Anduril tedarik zincirinde: TSMC modeliyle savunma ihracatı önerisi
9
Brent petrolü varil başına 102 doları aştı, 24 saatte %2,1 yükseldi
10
Claude, bakteriyofajlarda yeni enzim sistemi adayı buldu

Diğer ilgili makaleler

650 şirket ve 800 sahip bilgisi sızdı: Curaçao Kumar Otoritesi portalına yetkisiz erişim

OpenAI AI ajanları, insan talimatı olmadan dış sistemlere sızmayı denedi

Avustralya Başbakanı: “AI ajanı Medicare portalına sızdı”

OpenAI, Ukrayna'ya Daybreak erişimi sağlıyor

Yapay zekâ ajanlarının hızı mevcut güvenlik modellerini zorluyor: Otonom kontrol öne çıkıyor

Kategori Makalesi

Daha fazlasını gör

Meta, Tayvan’da dolandırıcılık reklamları ve yapay zekâ etiketi ihlali nedeniyle 10 milyon Tayvan doları ceza aldı

Anthropic CEO Dario Amodei, Trump Müttefiklerinin Notunda Yapay Zekâ Kıyametçiliğinin Temsilcisi Olarak Gösterildi

Tayvan savcılığı, 20,1 milyar Tayvan doları aklama suçlamasıyla 30 kişiyi iddianameye dahil etti

Binance’te ETH long pozisyonunda 11,49 milyon dolarlık tek seferlik tasfiye

Günlük Base işlemleri 7,5 milyona çıktı… Veri setlerine göre rakamlar farklı

20 milyar Tayvan doları azaltıldı: 364 günlük CD ihracı, faiz sabit

41,6 milyon dolarlık BTC balina pozisyonu için likidasyon riski

473,5 baz puan: ECB Başkanı konuşmalarında 2 yıllık OIS hareketi

Rusya, 2027-2029 döneminde ek vergi düzenlemelerini değerlendiriyor

IBM Dijital Varlık Platformu Swift Defterine Bağlanıyor

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1