Back to top
  • 링크복사 Sao chép liên kết
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Chia sẻ

x
chuỗi khối

MemTensor bị nhiễm mã độc trong gói nhớ AI, chỉ cần tải cũng có thể kích hoạt mã độc

Bàn tay rút cáp mạng khỏi máy tính xách tay / TokenPost.ai

MemTensor phát đi cảnh báo an ninh chuỗi cung ứng sau khi các thành phần bộ nhớ AI bị chèn mã độc, có thể kích hoạt mã đánh cắp thông tin xác thực chỉ bằng việc tải gói PyPI hoặc npm.

Kết quả phân tích bảo mật cho thấy các phiên bản 0.1.21, 0.1.23 và 0.1.25 của npm @memtensor/memos-cloud-openclaw-plugin cùng phiên bản 2.0.34 của PyPI MemoryOS bị ảnh hưởng. OSV cho biết mã độc trong các gói này có thể chạy ở chế độ nền khi được tải, thu thập thông tin xác thực trong thư mục chính và gửi dữ liệu đến máy chủ bên ngoài.

SafeDep phân tích rằng mã độc không liên kết với hook cài đặt gói, mà được kích hoạt trong quá trình chạy gateway và gọi bộ nhớ của plugin npm, cũng như quá trình import thư viện Python. Các mục tiêu bị đánh cắp được xác định gồm token npm và PyPI, token GitHub và GitLab, khóa SSH cùng thông tin xác thực đám mây.

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

#MemTensor #an ninh chuỗi cung ứng #mã độc #PyPI #npm

Phổ biến nhất

1
Bitcoin 84.498 USD, Ethereum 2.677 USD khi thị trường tiền mã hóa giảm
2
Solana chiếm 45,7% trong Core3 của GSR, Bitcoin còn 22,8%
3
596 Bitcoin(BTC) chuyển vào Coinbase Institutional
4
KB Securities thúc đẩy quỹ token hóa trên mainnet Optimism
5
PMI sản xuất Mỹ tháng 9 đạt 57, vượt dự báo 53,6
6
Bitcoin(BTC) đối mặt lo ngại gia tăng trước khả năng Fed tăng lãi suất
7
Silvia mua lại 14,5% cổ phiếu lưu hành, nắm giữ 5.130 Bitcoin
8
Bilal bin Saqib kêu gọi lập kho dự trữ Bitcoin chiến lược tại sự kiện Liên Hợp Quốc
9
Bitcoin: 34,53 triệu USD vị thế long bị thanh lý trong 1 giờ
10
Polygon(POL) thúc đẩy đốt vĩnh viễn 100 triệu POL, chờ áp dụng trên mainnet

Các bài viết liên quan khác

Phát hiện mã độc trong gói MemoryOS và OpenClaw dành cho AI

4 phiên bản MemTensor bị phát hiện chứa mã độc

Ứng dụng iPhone chứa mã độc, 579.984 USDT chảy vào các địa chỉ liên quan vụ việc

48 giờ, mã độc đánh cắp hơn 325,95 triệu đồng tiền mã hóa

Cảnh báo mã độc trên iPhone có thể làm lộ khóa riêng tư ví và thông tin xác thực

Bài viết theo chuyên mục

Xem thêm

Khoản vay 18 tỷ USD cho trung tâm AI của Oracle chịu áp lực

Paxos Labs ra mắt token sinh lợi bằng vàng PAXGy dựa trên PAXG

Bullish xử lý giao dịch quyền chọn Bitcoin(BTC) đáo hạn năm 2028

ONDO tăng 11,7% trong 4 giờ lên 0,4762 USD

DCAP ETF phân bổ khoảng 50% vào cổ phiếu ưu đãi của Strategy và Strive

DeepBook của Sui cho thấy khả năng triển khai thị trường dự đoán theo từng phút

Micron bị ITC điều tra, Google sắp công bố Gemini 4

SPX box spread đạt 1,7 tỷ USD mỗi ngày, chênh 69 điểm cơ bản so với SOFR

Oracle($ORCL) viện dẫn 'bất khả kháng' để trì hoãn thanh toán dự án trung tâm dữ liệu

Bloom Energy(BE) giảm hơn 5% trước giờ mở cửa sau thông báo bất khả kháng của Oracle

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1