Chuỗi cung ứng công cụ bộ nhớ MemTensor AI bị tấn công, thông tin xác thực nhà phát triển có nguy cơ bị lộ.
Theo TechFlow, ngày 24 tháng 9, công ty an ninh blockchain SlowMist (@SlowMist_Team) ghi nhận thư viện công cụ bộ nhớ AI MemoryOS (PyPI) cùng plugin OpenClaw (npm) thuộc MemTensor đã bị tấn công chuỗi cung ứng. Các phiên bản bị ảnh hưởng tích hợp file nhị phân Go đa nền tảng, tự động thực thi mã độc khi gói được tải hoặc import.
Các phiên bản bị ảnh hưởng bao gồm MemoryOS==2.0.34 trên PyPI và các phiên bản plugin 0.1.21, 0.1.23, 0.1.25 trên npm. Kẻ tấn công có thể lợi dụng điều này để đánh cắp token npm/PyPI, thông tin xác thực GitHub/GitLab, khóa AWS, khóa SSH, token API và các biến môi trường cùng những dữ liệu nhạy cảm khác. Thông tin bị đánh cắp sẽ được gửi ngược về cơ sở hạ tầng do kẻ tấn công kiểm soát skyleen[.]fr, đồng thời plugin npm bị ảnh hưởng còn có thể làm lộ nội dung prompt của người dùng.
SlowMist khuyến nghị người dùng ngay lập tức downgrade các gói liên quan xuống phiên bản bảo mật (npm xuống 0.1.20, PyPI xuống 2.0.33), dừng các tiến trình liên quan đến sckit, chặn cơ sở hạ tầng liên quan, kiểm tra hoạt động mạng và xoay vòng tất cả thông tin xác thực trong môi trường bị ảnh hưởng.
