Kompromize Edilmiş MemTensor Paketlerinin npm ve PyPI Aracılığıyla sckit Kimlik Bilgisi Çalma Aracını Dağıtması

Bilinen tehdit aktörleri, Windows, Linux ve macOS için tasarlanmış platforma özgü bir Go tabanlı implant olan sckit'i dağıtmak amacıyla npm ve Python Paket İndeksi (PyPI) depolarındaki iki meşru MemTensor paketini ele geçirmeyi başarmıştır. Aikido, SafeDep, Socket ve StepSecurity'den gelen raporlara göre, söz konusu kütüphaneler - @memtensor/memos-cloud-openclaw-plugin sürümleri