Цепочка поставок инструментов для работы с памятью MemTensor AI подверглась атаке, учётные данные разработчиков находятся под угрозой утечки.
По данным TechFlow, 24 сентября, как показал мониторинг компании SlowMist в сфере безопасности блокчейна (@SlowMist_Team), библиотека инструментов искусственного интеллекта для управления памятью MemoryOS (репозиторий PyPI) и плагин OpenClaw (репозиторий npm) подверглись атаке на цепочку поставок. В затронутые версии были встроены кроссплатформенные бинарные файлы на языке Go, которые автоматически исполняли вредоносный код при загрузке или импорте пакетов.
Затронутыми оказались версия MemoryOS==2.0.34 в PyPI, а также версии плагина 0.1.21, 0.1.23 и 0.1.25 в npm. Атакующие могут использовать этот механизм для кражи конфиденциальной информации, такой как токены npm/PyPI, учётные данные GitHub/GitLab, ключи AWS, SSH-ключи, API-токены и переменные окружения. Собранные данные перенаправляются на контролируемую злоумышленниками инфраструктуру skyleen[.]fr, а затрагиваемый плагин npm дополнительно может привести к утечке содержимого пользовательских запросов.
SlowMist рекомендует пользователям немедленно понизить версии соответствующих пакетов до безопасных (для npm — до 0.1.20, для PyPI — до 2.0.33), принудительно завершить все процессы, связанные с sckit, заблокировать взаимодействие с указанной инфраструктурой, провести аудит сетевой активности, а также выполнить ротацию всех учётных данных в затронутых средах.
