Attaque de la chaîne d'approvisionnement des outils mémoire MemTensor AI : les identifiants des développeurs exposés à un risque de divulgation
TechFlow : le 24 septembre, selon les résultats de surveillance de la société de sécurité blockchain SlowMist (@SlowMist_Team), les bibliothèques d'outils mémoires IA MemoryOS (sur PyPI) de MemTensor ainsi que son plugin OpenClaw (sur npm) ont fait l'objet d'une attaque sur la chaîne d'approvisionnement. Les versions compromises intègrent des binaires Go multiplateformes qui exécutent automatiquement du code malveillant lors du chargement ou de l'importation des packages.
Les versions concernées incluent MemoryOS==2.0.34 sur PyPI, ainsi que les versions de plugin 0.1.21, 0.1.23 et 0.1.25 sur npm. Les attaquants peuvent exploiter cette faille pour dérober des jetons npm/PyPI, des identifiants GitHub/GitLab, des clés AWS, des clés SSH, des jetons API et des variables d'environnement, entre autres données sensibles. Ces informations sont envoyées à l'infrastructure contrôlée par les attaquants à skyleen[.]fr, et le plugin npm concerné risque également d'exposer le contenu des invites utilisateur.
SlowMist recommande aux utilisateurs de rétrograder immédiatement les packages concernés vers des versions sécurisées (npm vers 0.1.20, PyPI vers 2.0.33), d'arrêter les processus liés à sckit, de bloquer l'infrastructure connexe, d'auditer l'activité réseau et de renouveler tous les identifiants présents dans les environnements compromis.
