Socket: παραβιασμένη έκδοση του tensorlake στο npm στοχεύει κλειδιά
Παραβιασμένη έκδοση του SDK της Tensorlake για AI agents περιέχει κακόβουλο κώδικα, σύμφωνα με τη Socket, που δίνει και τη σειρά καθαρισμού.
Πηγή αλήθειαςsocket.dev/blog/tensorlake-compromiseΣύμφωνα με τη Socket, η έκδοση 0.5.144 του tensorlake, του npm SDK για την υποδομή AI agents της Tensorlake, παραβιάστηκε σε επίθεση εφοδιαστικής αλυσίδας (ChainDrop / Shai-Hulud) και περιέχει κακόβουλο κώδικα. Δημοσιεύτηκε στις 8 Οκτωβρίου, 01:12 UTC, και η Socket την εντόπισε περίπου 11 λεπτά μετά. Όπου επιτρέπονται τα lifecycle scripts, ένα preinstall hook τρέχει τον κακόβουλο loader ήδη στην εγκατάσταση· κατά τη Socket, δεν χρειάζεται να φορτώσεις το SDK ή να ξεκινήσεις agent. Κατά τη Socket, στοχεύει tokens του npm και του GitHub, κλειδιά AWS και SSH, και ρυθμίσεις και αρχεία MCP των .claude, .cursor, .kiro, Windsurf και Zed. Η Socket συνιστά να αφαιρέσεις πρώτα το gh-token-monitor και μετά να ανακαλέσεις τα tokens: αν ανακαλέσεις το κλεμμένο GitHub token ενώ το monitor τρέχει ακόμη, ενεργοποιείται, κατά τη Socket, ένας dead-man switch που σβήνει τον φάκελο χρήστη.
Σχετικά θέματα
Microsoft: ομάδα Storm-0940 αυτοματοποίησε επιθέσεις με AI agents
Σύμφωνα με τη Microsoft, η Storm-0940, που η εταιρεία συνδέει με το κινεζικό κράτος, χρησιμοποίησε το εργαλείο ARTEX για να αυτοματοποιήσει επιθέσεις που στόχευσαν εκατοντάδες οργανισμούς· οι περισσότερες απόπειρες απέτυχαν.
LiteLLM: κακόβουλη έκδοση 1.107.0 στο PyPI και στο Docker
Σύμφωνα με τη LiteLLM, η έκδοση 1.107.0 που ανέβηκε στις 21 Οκτωβρίου περιείχε κακόβουλο λογισμικό που κλέβει κωδικούς. Η LiteLLM συστήνει όποιος την εγκατέστησε σε μηχάνημα με πρόσβαση στο internet να θεωρήσει ότι τα δεδομένα διέρρευσαν και να αλλάξει τα κλειδιά και τα μυστικά.