Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

MemoryOS ve OpenClaw paketlerinde kimlik bilgilerini çalan kötü amaçlı yazılım bulundu

Kötü amaçlı açık kaynak paketlerini inceleyen geliştiricinin eli / TokenPost.ai

LLM ve yapay zeka ajanları için geliştirilen açık kaynaklı MemTensor paketinin MemoryOS bileşeni ile OpenClaw eklentisinin, kimlik bilgilerini çalan kötü amaçlı sürümleri dağıtıldı. Geliştiriciler etkilenen paketleri içe aktardığında kötü amaçlı yazılım arka planda çalışıyor.

SlowMist, güvenlik uyarısında bu tedarik zinciri saldırısına karşı uyarıda bulundu. Etkilenen paketler arasında npm üzerindeki @memtensor/memos-cloud-openclaw-plugin paketinin 0.1.21, 0.1.23 ve 0.1.25 sürümleri ile PyPI üzerindeki MemoryOS 2.0.34 sürümü yer alıyor. OSV kayıtlarında MemoryOS 2.0.34 sürümünde kimlik bilgilerini çalma işlevine sahip kötü amaçlı bir ikili dosyanın bulunduğu belirtildi.

Kötü amaçlı yazılımın, geliştiricilerin ana dizinindeki kimlik bilgilerini topladığı ve bunları skyleen[.]fr uzantılı sunuculara gönderdiği analiz edildi.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#Yapay Zeka #açık kaynak #siber güvenlik #kötü amaçlı yazılım #tedarik zinciri saldırısı

Most Popular

1
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
2
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
3
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
4
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
5
OKX kurucusu, MEXC’den doğrudan transferlerden kaçınılmasını istedi
6
Tayvan vadeli işlemleri %1,63 yükseldi; açığa satış sınırı 9'unda yürürlüğe giriyor
7
Strategy (MSTR), ‘dünyanın Bitcoin bankası’ vizyonunu açıkladı
8
USDC'nin zincir üstü işlem hacmi 3. çeyrekte yıllık %49 arttı
9
Bitcoin Bankacılık Benimseme Endeksi %34: Strategy’nin Öz Değerlendirmesi
10
Coinlink'in resmi sitesine erişilemiyor; JD.com($JD) iştiraki ilk Hong Kong lisans listesinde yok

Other related articles

MemTensor’ın 2 AI aracı tedarik zinciri saldırısına uğradı: Etkilenen sürümler kontrol edilmeli

Meta, Tayvan’da dolandırıcılık reklamları ve yapay zekâ etiketi ihlali nedeniyle 10 milyon Tayvan doları ceza aldı

Muse 6 günde 902 bin indirmeyi aştı: Amazon alışveriş erişimini engelledi

920 dolar hedef fiyatı: Meta’nın Muse yapay zekâ ajanında ticarileşme ihtimali gündemde

New York Fed konuşma metninde AI verimliliğine ilişkin açıklama yok

Category article

See more

250 dolarlık transfer bilgi eşiği teklifi ABD'de geri çekildi

USDC'nin zincir üstü işlem hacmi 3. çeyrekte yıllık %49 arttı

ABD distilat stoku 99 milyon 259 bin varile indi; dizel ve kalorifer yakıtı fiyatları haftalık %0,9 ve %1,5 geriledi

Kripto piyasasında 24 saatte 27.725.573 dolarlık kaldıraçlı pozisyon tasfiye edildi

1 saatte 88,11 milyon dolarlık kripto tasfiyesi; uzun pozisyonların payı %99

Trump: İran görüşmelerinde ilerleme olursa yeni saldırı ihtimali 'çok düşük'

En az 16 milyar dolarlık yasa dışı işlem iddiası: FinCEN’den MEXC transferlerine yasak

Bitcoin ETF'lerinden 2-6 Kasım'da 1,28 milyar dolar net çıkış

Solana 1 saatte %2,49 düşüşle 86,88 dolara indi

Keplr cüzdanında aynı anahtarla hesap kurtarmak, ifşa riskini ortadan kaldırmıyor

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1