Slow Fog: MemoryOS و افزونه OpenClaw مورد حمله قرار گرفتند

هشدار امنیتی Slow Fog، زنجیره ابزار حافظه هوش مصنوعی MemTensor مورد حمله قرار گرفته است. کتابخانه حافظه بلندمدت متن باز MemoryOS (PyPI) و افزونه رسمی متصل به OpenClaw به نام memtensor/memos-cloud-openclaw-plugin (npm) به یک باینری Go چندسکویی آلوده شده‌اند که برنامه مخرب در زمان بارگذاری یا وارد کردن بسته اجرا می‌شود. نسخه‌های تحت تأثیر شامل MemoryOS==2.0.34 در PyPI و افزونه‌های npm 0.1.21، 0.1.23، 0.1.25 هستند که ممکن است منجر به افشای محتوای prompt کاربران شوند. Slow Fog پیشنهاد می‌کند که این نسخه‌ها را حذف یا به نسخه‌های ایمن (npm 0.1.20، PyPI 2.0.33) کاهش دهید، فرآیند sckit را متوقف کنید، زیرساخت‌های مربوطه را مسدود کنید، فعالیت‌های شبکه را بررسی کنید و اعتبارنامه‌های موجود در محیط‌های تحت تأثیر را تغییر دهید.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.