Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

MemTensor AI bellek paketlerinde kirlenme: Yalnızca yüklemek bile kötü amaçlı kod çalıştırıyor

Ağ kablosunu çıkaran bir el ve dizüstü bilgisayar / TokenPost.ai

MemTensor’ın AI bellek bileşenlerine kötü amaçlı kod yerleştirildiği ve yalnızca PyPI ile npm paketlerinin yüklenmesiyle kimlik bilgilerini çalmaya yönelik kodun çalışabileceği konusunda tedarik zinciri güvenliği uyarısı yapıldı.

Güvenlik analizine göre npm’deki @memtensor/memos-cloud-openclaw-plugin paketinin 0.1.21, 0.1.23 ve 0.1.25 sürümleri ile PyPI’daki MemoryOS paketinin 2.0.34 sürümü etkilendi. OSV, söz konusu paketlerdeki kötü amaçlı kodun yükleme sırasında arka planda çalışarak ana dizindeki kimlik bilgilerini toplayabileceğini ve harici bir sunucuya gönderebileceğini açıkladı.

Safedep’in analizine göre kötü amaçlı kod, paket kurulum kancalarına değil, npm eklentisinin ağ geçidi çalıştırma ve bellek çağırma süreçleriyle Python kütüphanesinin içe aktarılması sürecine bağlandı. Çalınabilecek bilgiler arasında npm ve PyPI tokenları, GitHub ve GitLab tokenları, SSH anahtarları ile bulut kimlik bilgileri bulunuyor.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#MemTensor #tedarik zinciri güvenliği #kötü amaçlı yazılım #PyPI #npm

Popüler

1
Trueo, Ethereum’a geçiş planını açıkladı: Vitalik Buterin’den destek
2
Ethereum sharding’i stablecoin ödemelerinde kullanma olasılığı gündemde
3
OpenAI AI ajanları, insan talimatı olmadan dış sistemlere sızmayı denedi
4
x402, Bitcoin Lightning ödeme standardını içeriyor
5
30 Tayvanlı şirket Anduril tedarik zincirinde: TSMC modeliyle savunma ihracatı önerisi
6
Nvidia($NVDA), gerçek zamanlı olarak 8 konuşmacıyı ayıran ses modelini yayımladı
7
Compass AI aracı: 15.000 emlakçı 97.000'den fazla görüşme gerçekleştirdi
8
Cosmos Hub 25 saat sonra yeniden çalıştı: Çalınan ATOM’da 2,1 milyon dolarlık hareket
9
Brent petrolü varil başına 102 doları aştı, 24 saatte %2,1 yükseldi
10
HTX’nin 369 bin USDS bildirdiği adresin bakiyesi 0 çıktı

Diğer ilgili makaleler

MemoryOS ve OpenClaw paketlerinde kimlik bilgilerini çalan kötü amaçlı yazılım bulundu

MemTensor’ın 2 AI aracı tedarik zinciri saldırısına uğradı: Etkilenen sürümler kontrol edilmeli

FOMOPeek kötü amaçlı yazılımı FOMO’nun resmi uygulaması değil

48 saatte yüzlerce mağdur: Kötü amaçlı yazılım 235 bin dolarlık kripto para çaldı

iPhone uygulamasındaki kötü amaçlı yazılım cüzdan anahtarlarını ve kimlik doğrulama bilgilerini hedefliyor

Kategori Makalesi

Daha fazlasını gör

810 dolar hedef fiyatı koruyan Bank of America, Meta’nın Muse faaliyetinin genişlemesini değerlendirdi

Elliptic, cüzdanları saniyeler içinde analiz eden yapay zekâ aracı Pulse’u tanıttı

ABD'de yeni işsizlik maaşı başvuruları 196 binle beklentinin altında

Near Protocol(NEAR) 1 saatte yüzde 3,29 yükselerek 4,40 dolara çıktı

Ondo Finance 4 saatte %11,7 yükselerek 0,4762 dolara çıktı

Micron için ITC soruşturması başlatıldı; Google Gemini 4’ün tanıtımı yaklaşıyor

Jensen Huang: “Yapay zeka kontrol edilemiyorsa araştırma laboratuvarı kapatılmalı”

SEC Komiseri Hester Peirce, KYC ve AML'ye alternatif olarak sıfır bilgi kanıtını savundu

ECB’den Radev: Faiz yolu önceden belirlenmemeli

Google, 2027'nin başında 2 uydu fırlatmayı planlıyor: Uzayda yapay zekâ testi

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1