GoPlus: ClawHub posiada lukę umożliwiającą fałszowanie liczby pobrań, popularne umiejętności mogą zawierać złośliwy kod
Według wiadomości ChainCatcher, zgodnie z ostrzeżeniem bezpieczeństwa opublikowanym przez GoPlus Security, specjaliści ds. bezpieczeństwa Silverfort odkryli poważną lukę w repozytorium umiejętności ClawHub należącym do OpenClaw. Atakujący mogą, wywołując wewnętrzną funkcję downloads:increment, ominąć wszystkie mechanizmy ochronne i za pomocą jednego żądania curl w ciągu kilku minut podnieść liczbę pobrań powyżej 20 tysięcy. Pozwala to wypchnąć złośliwe umiejętności zawierające szkodliwy kod na pierwsze miejsce w wynikach wyszukiwania i nakłonić użytkowników oraz AI Agent do automatycznej instalacji.
Gdy złośliwe umiejętności zostaną uruchomione, mogą kraść dane wrażliwe, takie jak portfele kryptowalutowe czy klucze API. Lukę załatano już w ciągu 24 godzin. GoPlus ostrzega użytkowników, że wysoka liczba pobrań nie oznacza bezpieczeństwa i zaleca korzystanie z AgentGuard do skanowania oraz ochrony.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Google ostrzega, że nowe australijskie przepisy dotyczące cyberbezpieczeństwa mogą odciąć dostęp do Gmaila dla nieletnich
Google poinformował, że nowa ustawa dotycząca cyberbezpieczeństwa w Australii może sprawić, że osoby niepełnoletnie nie będą mogły korzystać z Gmail.
Canaccord Genuity: obniża cenę docelową Oklo do 66 dolarów
Firma "Bez wiercenia — leczenie zębów" vVardis (VVVV.US) rozpoczyna IPO na rynku amerykańskim w wysokości 214 milionów dolarów, planując ustalenie ceny w tym tygodniu.
Firma zajmująca się leczeniem próchnicy, vVardis, ogłosiła warunki amerykańskiego IPO o wartości 214 millions dolarów.
Wegovy poprawia wiele wskaźników wątrobowych u pacjentów bez otyłości, co daje Novo Nordisk (NVO.US) szansę na ekspansję poza rynek redukcji masy ciała.
Raport firmy Novo Nordisk wskazuje, że niektórzy pacjenci stosujący leczenie Wegovy odnotowali poprawę stanu wątroby.
Ceny krypto
Więcej
