SlowMist zufolge wurden das PyPI-Paket „MemoryOS“ von MemTensor und das npm-Plugin „OpenClaw“ von einem Supply-Chain-Angriff getroffen; betroffene Versionen führen beim Laden plattformübergreifende schädliche Programme aus. Laut Foresight News umfassen die betroffenen Versionen „MemoryOS 2.0.34“ sowie die npm-Plugin-Versionen 0.1.21, 0.1.23 und 0.1.25.

Angreifer können npm-, PyPI-, GitHub-, AWS-, SSH- und API-Zugangsdaten stehlen. Nutzer werden dazu geraten, auf eine sichere Version herabzustufen, den sckit-Prozess zu beenden und die zugehörigen Zugangsdaten zu rotieren.