8Ciber
Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPI
The Hacker News · 23 sept, 15:52
⚠ Acción requerida
Qué hacer: Paquetes comprometidos en repositorios públicos representan riesgo inmediato para desarrolladores que descarguen versiones afectadas.
Actores desconocidos comprometieron paquetes legítimos de MemTensor en los repositorios npm y PyPI para distribuir sckit, un implante multiplataforma basado en Go diseñado para robar credenciales en Windows, Linux y macOS. El incidente fue detectado por múltiples firmas de seguridad (Aikido, SafeDep, Socket y StepSecurity), afectando a bibliotecas ampliamente utilizadas en la cadena de suministro de software.
#Malware#Ataque / brecha#Supply chain IA