https://cyberveille.ch/tags/sckit-implant-go-worm/ Recent content in Sckit Implant (Go Worm) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-attaque-supply-chain-implant-go-sckit-infecte-des-packages-npm-et-pypi-de-memtensor/ Thu, 24 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-24-attaque-supply-chain-implant-go-sckit-infecte-des-packages-npm-et-pypi-de-memtensor/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 23 septembre 2026, SafeDep publie une analyse technique détaillée d&rsquo;une attaque de type <strong>supply chain</strong> ciblant deux packages open source du projet MemTensor. L&rsquo;attaque a été détectée via un signalement communautaire (issue #173) sur le dépôt GitHub du plugin OpenClaw.</p> <h2 id="-packages-compromis">🎯 Packages compromis</h2> <ul> <li><strong>npm</strong> : <code>@memtensor/memos-cloud-openclaw-plugin</code> — versions malveillantes <strong>0.1.21, 0.1.23, 0.1.25</strong></li> <li><strong>PyPI</strong> : <code>MemoryOS</code> — version malveillante <strong>2.0.34</strong></li> </ul> <p>Les deux packages contiennent le même implant Go nommé <strong>sckit</strong>, compilé pour six plateformes (linux/darwin/windows × amd64/arm64).</p>