Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

MemTensor AI工具遭供應鏈攻擊，影響版本曝光

正在筆電上檢查套件鎖定檔 / TokenPost.ai

MemTensor的AI記憶體框架相關npm外掛與Python函式庫遭發布惡意版本，開發者應檢查是否安裝受影響套件。

SlowMist指出，MemTensor的兩款工具遭遇供應鏈攻擊。資安公司SafeDep與Semgrep表示，npm套件「@memtensor/memos-cloud-openclaw-plugin」的0.1.21、0.1.23與0.1.25版本，以及PyPI套件「MemoryOS」2.0.34版本，均發現惡意程式碼。

SafeDep與Semgrep在調查中表示，惡意程式碼會在開發者環境中執行，並試圖存取npm、PyPI、原始碼儲存庫及雲端相關Token與環境變數。兩家公司建議，曾使用受影響版本的開發者立即更換相關憑證，並檢查套件鎖定檔與CI環境。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#MemTensor #供應鏈攻擊 #資安 #npm #PyPI

最受歡迎

1
加密貨幣市場走低：比特幣報84,498美元、以太幣報2,677美元
2
4.4057億美元槓桿部位24小時遭清算
3
2萬5427枚以太幣轉入Coinbase機構帳戶　Whale Alert示警
4
以太幣4小時跌2.28%至2661美元
5
Apple與ChatGPT整合：新用戶及訂閱轉換低於OpenAI預期
6
1小時跌3.3%，Avalanche(AVAX)報10.88美元
7
荷姆茲海峽7天內可能重開　巴西躍居全球加密貨幣採用指數首位
8
Marex接入Bullish現貨與衍生品市場
9
Anthropic前1%客戶貢獻46%營收，客戶集中度成變數
10
Hyperliquid持有量約19.5萬枚HYPE，萊恩集團控股重申未出售

其他相關文章

美中討論AI事故通報機制　軍事誤判與資安研究案例受關注

逾1萬組織遭鎖定，EvilTokens核心基礎設施遭封鎖

25%生產工程師改投入資安 OpenAI強化防護

印度IT企業發現兩種與LayerZero攻擊相同的macOS後門

ZCode預設加密金鑰可由使用者名稱與路徑推算

分類文章

查看更多

加密貨幣市場24小時清算4億7036萬美元，多頭占89.68%

新地址從交易所提領逾990萬美元UNI、BNB與LTC

SpaceX IPO募資857億美元，股價較發行價下跌14%

364天期CD月發行額縮減200億新台幣，利率維持不變

比特幣未平倉量減少20.77%：判斷多頭過度擁擠仍言之過早

Nscale申請紐約證交所IPO，預定代號NSCL

約1億桶原油售往亞洲　沙烏地運輸風險成負擔

丹麥FE警告：俄羅斯數月內可能有限度攻擊北約成員國

金價4249.77美元　24小時下跌1.5%

VAR總供應量32%用於創世紀空投，TGE定於2026年第4季

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1