Slow Mist: MemoryOS та плагін OpenClaw зазнали атаки

Slow Mist повідомляє про загрозу безпеці: інструмент AI для пам'яті MemTensor зазнав атаки. Відкритий довгостроковий репозиторій пам'яті MemoryOS (PyPI) та офіційний плагін для підключення OpenClaw memtensor/memos-cloud-openclaw-plugin (npm) були заражені кросплатформенним Go-бінарним файлом, шкідлива програма активується під час завантаження або імпорту пакета. Під впливом опинилися версії MemoryOS==2.0.34 на PyPI, а також npm плагіни 0.1.21, 0.1.23, 0.1.25, які можуть призвести до витоку вмісту запиту користувача. Slow Mist рекомендує видалити або знизити до безпечної версії (npm 0.1.20, PyPI 2.0.33), зупинити процес sckit, заблокувати відповідну інфраструктуру, перевірити мережеву активність та змінити облікові дані в ураженому середовищі.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.