GoPlus: Mayroong pekeng download na bug sa ClawHub, ang mga sikat na skill ay posibleng naglalaman ng malicious code
Ayon sa ChainCatcher, batay sa security alert na inilabas ng GoPlus Security, nakatuklas ang mga security researcher ng Silverfort ng seryosong kahinaan sa OpenClaw na skill repository na ClawHub. Maaaring lampasan ng mga umaatake ang lahat ng mekanismo ng proteksyon sa pamamagitan ng pagtawag sa internal function na downloads:increment at, gamit lamang ang isang curl request, mapapataas ang bilang ng downloads sa mahigit 20,000 sa loob lamang ng ilang minuto. Maaari nitong itulak ang skill na naglalaman ng malisyosong code sa unang puwesto ng search ranking, na siyang makakaakit sa mga user o AI Agent na awtomatikong mag-install nito.
Kapag nailunsad ang malisyosong skill, maaari nitong nakawin ang sensitibong datos gaya ng crypto wallet at API key. Sa kasalukuyan, naayos na ang kahinaang ito sa loob ng 24 na oras. Paalala ng GoPlus, hindi nangangahulugang ligtas ang mataas na bilang ng downloads, at iminumungkahi ang paggamit ng AgentGuard para sa security scan at proteksyon.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Nagpapahiwatig ba ito ng rebound? Ang index ng takot para sa US stocks ng Goldman Sachs ay umabot na sa “matinding antas”
Ang Goldman Sachs Volatility Panic Index ay pumalo sa 9.57, malapit na sa maximum score, at ang single-day growth nito ay pumangatlo sa pinakamalaking sa kasaysayan, habang ang dalawang araw na pinagsamang volatility ay nagtakda ng bagong record. Ipinapakita ng historical data na pagkatapos ng 15 beses na pagtama sa 9.5 threshold, ang S&P 500 ay karaniwang tumataas ng 4.6% sa loob ng tatlong buwan, na may 80% success rate. Gayunman, binalaan ng mga trader ng Goldman Sachs na ang forced liquidation ay hindi pa tapos, patuloy na naghahanap ang market ng bottom, pero ang mga oportunidad sa kabilang panig ay nagiging mahirap nang balewalain.
SpaceX(SPCX.US) nagkaroon ng pagbabago sa lupon: Umalis ang executive ng Google, nagpapatuloy ang pagsusuri sa merger ng Tesla
Sinabi ng SpaceX (SPCX.US) noong Biyernes na si Don Harrison ay nagbitiw na sa kanyang posisyon bilang miyembro ng board of directors ng kumpanya.
Mga presyo ng crypto
Higit pa
