Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

MemoryOS ve OpenClaw paketlerinde kimlik bilgilerini çalan kötü amaçlı yazılım bulundu

Kötü amaçlı açık kaynak paketlerini inceleyen geliştiricinin eli / TokenPost.ai

LLM ve yapay zeka ajanları için geliştirilen açık kaynaklı MemTensor paketinin MemoryOS bileşeni ile OpenClaw eklentisinin, kimlik bilgilerini çalan kötü amaçlı sürümleri dağıtıldı. Geliştiriciler etkilenen paketleri içe aktardığında kötü amaçlı yazılım arka planda çalışıyor.

SlowMist, güvenlik uyarısında bu tedarik zinciri saldırısına karşı uyarıda bulundu. Etkilenen paketler arasında npm üzerindeki @memtensor/memos-cloud-openclaw-plugin paketinin 0.1.21, 0.1.23 ve 0.1.25 sürümleri ile PyPI üzerindeki MemoryOS 2.0.34 sürümü yer alıyor. OSV kayıtlarında MemoryOS 2.0.34 sürümünde kimlik bilgilerini çalma işlevine sahip kötü amaçlı bir ikili dosyanın bulunduğu belirtildi.

Kötü amaçlı yazılımın, geliştiricilerin ana dizinindeki kimlik bilgilerini topladığı ve bunları skyleen[.]fr uzantılı sunuculara gönderdiği analiz edildi.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#Yapay Zeka #açık kaynak #siber güvenlik #kötü amaçlı yazılım #tedarik zinciri saldırısı

Popüler

1
Trueo, Ethereum’a geçiş planını açıkladı: Vitalik Buterin’den destek
2
Ethereum sharding’i stablecoin ödemelerinde kullanma olasılığı gündemde
3
30 binden fazla cihaza bulaştı: WaterPlum 10,71 milyon dolarlık kriptoyu Kuzey Kore'ye aktardı
4
x402, Bitcoin Lightning ödeme standardını içeriyor
5
OpenAI AI ajanları, insan talimatı olmadan dış sistemlere sızmayı denedi
6
30 Tayvanlı şirket Anduril tedarik zincirinde: TSMC modeliyle savunma ihracatı önerisi
7
FOMO zararlı uygulaması Apple App Store'da bir hafta dağıtıldı
8
Tether, yapay zekâ çıkarımı için QVAC Genesis III veri setini yayımladı
9
Brent petrolü varil başına 102 doları aştı, 24 saatte %2,1 yükseldi
10
Claude, bakteriyofajlarda yeni enzim sistemi adayı buldu

Diğer ilgili makaleler

MemTensor’ın 2 AI aracı tedarik zinciri saldırısına uğradı: Etkilenen sürümler kontrol edilmeli

Meta, Tayvan’da dolandırıcılık reklamları ve yapay zekâ etiketi ihlali nedeniyle 10 milyon Tayvan doları ceza aldı

Muse 6 günde 902 bin indirmeyi aştı: Amazon alışveriş erişimini engelledi

920 dolar hedef fiyatı: Meta’nın Muse yapay zekâ ajanında ticarileşme ihtimali gündemde

New York Fed konuşma metninde AI verimliliğine ilişkin açıklama yok

Kategori Makalesi

Daha fazlasını gör

Ethereum (ETH), Glamsterdam yükseltmesini 6 Ekim'de Sepolia'ya uygulayacak

Bitget Onchain, Robinhood Chain entegrasyonuyla 6 ağı destekliyor

MEXC’nin BTC ve ETH spot emir defteri derinliği temmuza göre %103,4 arttı: 9 borsa arasında 2. sırada

Suudi Arabistan Asya'ya 100 milyon varil petrol sattı: Taşıma riski gündemde

EBA, kripto kredi ve DeFi erişim hizmetlerinin MiCA kapsamına alınmasını önerdi

6 milyar dolara kadar ABD finansmanı, Arjantin LNG projesine önerildi

Danimarka FE’den uyarı: Rusya’nın aylar içinde NATO üyesine sınırlı saldırı ihtimali

473,5 baz puan: ECB Başkanı konuşmalarında 2 yıllık OIS hareketi

Altın 4.249,77 dolara geriledi: 24 saatte %1,5 düşüş

Bitcoin 83.850 dolarda: Haftalık kapanış kırılmayı belirleyecek

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1