GoPlus: ClawHub memiliki kerentanan pemalsuan jumlah unduhan, skill populer mungkin mengandung kode berbahaya
Menurut laporan ChainCatcher, berdasarkan peringatan keamanan yang dirilis oleh GoPlus Security, peneliti keamanan dari Silverfort menemukan kerentanan serius di repositori skill OpenClaw, yaitu ClawHub. Penyerang dapat melewati semua mekanisme perlindungan hanya dengan memanggil fungsi internal downloads:increment, sehingga hanya dengan satu permintaan curl saja, jumlah unduhan dapat meningkat menjadi lebih dari 20 ribu kali dalam beberapa menit. Hal ini memungkinkan skill berisi kode berbahaya naik ke peringkat pertama hasil pencarian, dan akhirnya menipu pengguna atau AI Agent untuk melakukan instalasi secara otomatis.
Begitu skill berbahaya dijalankan, data sensitif seperti dompet kripto dan API key dapat dicuri. Saat ini, kerentanan tersebut telah diperbaiki dalam waktu 24 jam. GoPlus mengingatkan bahwa jumlah unduhan tinggi tidak berarti aman, dan menyarankan pengguna untuk melakukan pemindaian dan perlindungan keamanan menggunakan AgentGuard.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Simwon America (SWA.US) mengajukan IPO di Nasdaq, berencana mengumpulkan dana hingga 50 juta dolar AS.
Produsen komponen struktur kendaraan listrik, Simwon America, pada Jumat lalu mengajukan permohonan IPO ke SEC Amerika Serikat dengan target penggalangan dana hingga 50 juta dolar AS. Perusahaan ini merupakan spin-off dari MS Autotech Korea.
Penyedia perawatan gigi vVardis (VVVV.US) mengajukan permohonan IPO di pasar saham AS, diperkirakan akan mengumpulkan dana sebesar 200 juta dolar AS.
vVardis Holding mengajukan permohonan penawaran umum perdana (IPO) kepada US Securities and Exchange Commission (SEC) pada hari Jumat lalu. Perusahaan ini bergerak di bidang pengembangan terapi restorasi non-invasif untuk perawatan karies gigi tahap awal. IPO kali ini diperkirakan akan mengumpulkan dana sebesar 200 millions USD.
Bank digital Nigeria OPay (OPAY.US) mengajukan permohonan IPO di pasar saham AS: bisnis mencakup Mesir, Indonesia, dan Pakistan, berencana mengumpulkan dana hingga 500 juta dolar AS
OPay mengajukan permohonan untuk terdaftar di New York Stock Exchange, berencana menggalang dana hingga 500 millions dolar, dengan pendapatan sebesar 806 millions dolar dalam setahun terakhir. Aplikasi keuangan dari Afrika dan Timur Tengah milik OPay memiliki pangsa pasar sebesar 9,9% dan menempati posisi teratas.
IMF: Investasi AI “menahan” pertumbuhan global, Asia menjadi pemenang besar di balik pertumbuhan 3%
Presiden International Monetary Fund (IMF), Kristalina Georgieva, mengatakan pada hari Senin bahwa investasi besar-besaran di bidang infrastruktur artificial intelligence (AI) sedang mendorong pertumbuhan ekonomi global tetap berada di kisaran 3%. Hal ini membawa keuntungan signifikan bagi banyak ekonomi Asia yang menyediakan produk perangkat keras terkait, termasuk Thailand.
Harga kripto
Lainnya
