GoPlus: У ClawHub виявлено вразливість до підробки кількості завантажень, популярні навички можуть містити шкідливий код
За повідомленням ChainCatcher, згідно з опублікованим GoPlus Security попередженням про безпеку, фахівці з безпеки Silverfort виявили серйозну вразливість у сховищі навичок OpenClaw – ClawHub. Зловмисник може, викликавши внутрішню функцію downloads:increment, обійти всі захисні механізми, і за допомогою одного запиту curl збільшити кількість завантажень до понад 20 тисяч за кілька хвилин. Це дозволяє просунути навичку з шкідливим кодом на перше місце в пошуку, спровокувавши користувачів або AI Agent на автоматичну інсталяцію.
Після запуску такої шкідливої навички можливе викрадення криптогаманців, API-ключів та інших чутливих даних. Наразі цю вразливість вже виправлено протягом 24 годин. GoPlus наголошує, що велика кількість завантажень не є гарантією безпеки та радить використовувати AgentGuard для сканування та захисту.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Банк Broadcom (AVGO.US) організовує збір 60 мільярдів доларів для забезпечення Anthropic чіпами.
За словами обізнаних осіб, на Wall Street фінансовий консорціум Broadcom почав залучати 60 billions доларів у вигляді нових інвестицій для закупівлі штучних інтелектуальних (AI) чипів, від чого виграють Anthropic PBC та інші компанії.
Індекс KOSPI Південної Кореї досяг 7000 пунктів
Світова буря розпродажу облігацій охопила ринки, долар піднявся до найвищого рівня за 17 місяців! Євро став "основною жертвою".
У п’ятницю долар залишався поблизу 17-місячного максимуму й має всі шанси зрости третій тиждень поспіль.
Позов щодо компенсації за монополію Google (GOOGL.US) у сфері рекламних технологій отримав дозвіл на просування: видавці можуть вимагати компенсацію понад 3.2 мільярдів доларів.
Google зіткнувся з позовом на 3.2 мільярда доларів через монополію на рекламні технології.
Ціни на криптовалюти
Більше
