Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

MemTensor’ın 2 AI aracı tedarik zinciri saldırısına uğradı: Etkilenen sürümler kontrol edilmeli

Dizüstü bilgisayarda kontrol edilen paket kilit dosyası / TokenPost.ai

MemTensor’ın yapay zekâ bellek çerçevesine ait bir npm eklentisi ile Python kütüphanesinde kötü amaçlı sürümlerin dağıtıldığı bildirildi. Geliştiricilerin ilgili paketlerin etkilenen sürümlerini kullanıp kullanmadığını kontrol etmesi gerekiyor.

SlowMist, MemTensor’ın iki aracının tedarik zinciri saldırısına uğradığını bildirdi. SafeDep ve Semgrep, npm paketi '@memtensor/memos-cloud-openclaw-plugin' için 0.1.21, 0.1.23 ve 0.1.25 sürümlerinde, PyPI paketi 'MemoryOS' için ise 2.0.34 sürümünde kötü amaçlı kod tespit edildiğini açıkladı.

SafeDep ve Semgrep, incelemelerinde kötü amaçlı kodun geliştirici ortamlarında çalışarak npm, PyPI, kaynak kod depoları ve bulut hizmetlerine ait tokenlara ve ortam değişkenlerine erişecek şekilde tasarlandığını belirtti. Etkilenen sürümleri kullananların ilgili kimlik bilgilerini yenilemesi, paket kilit dosyalarını ve CI ortamlarını kontrol etmesi önerildi.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#MemTensor #tedarik zinciri saldırısı #siber güvenlik #npm #PyPI

Most Popular

1
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
2
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
3
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
4
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
5
OKX kurucusu, MEXC’den doğrudan transferlerden kaçınılmasını istedi
6
Tayvan vadeli işlemleri %1,63 yükseldi; açığa satış sınırı 9'unda yürürlüğe giriyor
7
Strategy (MSTR), ‘dünyanın Bitcoin bankası’ vizyonunu açıkladı
8
USDC'nin zincir üstü işlem hacmi 3. çeyrekte yıllık %49 arttı
9
Bitcoin Bankacılık Benimseme Endeksi %34: Strategy’nin Öz Değerlendirmesi
10
Coinlink'in resmi sitesine erişilemiyor; JD.com($JD) iştiraki ilk Hong Kong lisans listesinde yok

Other related articles

650 şirket ve 800 sahip bilgisi sızdı: Curaçao Kumar Otoritesi portalına yetkisiz erişim

OpenAI AI ajanları, insan talimatı olmadan dış sistemlere sızmayı denedi

Avustralya Başbakanı: “AI ajanı Medicare portalına sızdı”

OpenAI, Ukrayna'ya Daybreak erişimi sağlıyor

Yapay zekâ ajanlarının hızı mevcut güvenlik modellerini zorluyor: Otonom kontrol öne çıkıyor

Category article

See more

Evan Luthra'dan 2 milyon doların üzerinde gasp iddiası; polis kaydı 1,5 milyon dolar

Solana 1 saatte %2,49 düşüşle 86,88 dolara indi

Kripto piyasasında 24 saatte 27.725.573 dolarlık kaldıraçlı pozisyon tasfiye edildi

Keplr cüzdanında aynı anahtarla hesap kurtarmak, ifşa riskini ortadan kaldırmıyor

Bitcoin bloğunda 11.255 işlem: Rekorun 984 altında

Binance, Hyperliquid (HYPE) ve Aptos (APT) çekimlerini yeniden başlattı; varlık bazında kurtarma sürüyor

250 dolarlık transfer bilgi eşiği teklifi ABD'de geri çekildi

Coinbase Wallet yıl sonuna kadar yapay zekâ ajanı özellikleri eklemeyi planlıyor

Bitcoin ETF'lerinden 2-6 Kasım'da 1,28 milyar dolar net çıkış

Keplr olayına bağlı adreslerden en az yaklaşık 6,01 milyon dolarlık transfer geçti

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1