安全攻防
evening
受损的 MemTensor 软件包通过 npm 和 PyPI 交付 sckit 凭证窃取者
2026-09-23
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
未知的威胁行为者已成功侵入 npm 和 Python Package Index (PyPI) 存储库中的两个合法 MemTensor 软件包，以推送专为 Windows、Linux 和 macOS 设计的基于 Go 的特定平台植入程序 sckit。根据 Aikido、SafeDep、Socket 和 StepSecurity 的报告，以下有问题的库 - @memtensor/memos-cloud-openclaw-plugin 版本
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱