Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Przejęte pakiety MemTensor w npm i PyPI instalowały program kradnący dane logowania

Wersje 0.1.21, 0.1.23 i 0.1.25 pakietu MemTensor w npm oraz pakiet w PyPI uruchamiały program sckit, który zbiera klucze AWS, GitHub, SSH i tokeny rejestrów.

Karta wpisu: Przejęte pakiety MemTensor w npm i PyPI instalowały program kradnący dane logowania

Nieznani sprawcy przejęli dwa legalne pakiety MemTensor w repozytoriach npm i PyPI i dołączyli do nich program sckit napisany w Go, działający w systemach Windows, Linux i macOS. Program kradnie dane logowania z usług chmurowych, platform z kodem, rejestrów pakietów i narzędzi programistycznych, a następnie wysyła je na zewnętrzny serwer. Według SafeDep sprawca zdobył tokeny publikacji z potoków GitHub Actions firmy MemTensor, a sam program potrafi rozsyłać się dalej przez GitHub, npm i PyPI.

Kogo dotyczy

W npm szkodliwy kod zawierają wersje 0.1.21, 0.1.23 i 0.1.25. Uruchamia się razem z bramką agenta i przy każdym przywołaniu pamięci, przekazując zmienne środowiskowe procesu i treść zapytań użytkownika. W PyPI program startuje przy imporcie modułu memos. Według Socket celem są sekrety npm, PyPI, GitHub, GitLab, AWS, Vault i SSH, zarówno na komputerach programistów, jak i w zadaniach CI. Nie wiadomo, czy przejęto też inne pakiety.

TAB. 2

Źródła

1
The Hacker News — Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPIthehackernews.com
TAB. 3

Powiązane

3
07.11.2026ŚwiatCrédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcę
07.11.2026ŚwiatCTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marek
07.11.2026ŚwiatAtaki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francji

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com