GoPlus: У ClawHub виявлено вразливість до підробки кількості завантажень, популярні навички можуть містити шкідливий код
За повідомленням ChainCatcher, згідно з опублікованим GoPlus Security попередженням про безпеку, фахівці з безпеки Silverfort виявили серйозну вразливість у сховищі навичок OpenClaw – ClawHub. Зловмисник може, викликавши внутрішню функцію downloads:increment, обійти всі захисні механізми, і за допомогою одного запиту curl збільшити кількість завантажень до понад 20 тисяч за кілька хвилин. Це дозволяє просунути навичку з шкідливим кодом на перше місце в пошуку, спровокувавши користувачів або AI Agent на автоматичну інсталяцію.
Після запуску такої шкідливої навички можливе викрадення криптогаманців, API-ключів та інших чутливих даних. Наразі цю вразливість вже виправлено протягом 24 годин. GoPlus наголошує, що велика кількість завантажень не є гарантією безпеки та радить використовувати AgentGuard для сканування та захисту.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Федеральний резервний банк Нью-Йорка: інфляційні очікування американських споживачів на рік у липні злегка знизилися до 3,6%, очікування щодо безробіття зросли.
Останнє опитування споживачів Федерального резервного банку Нью-Йорка показало, що респонденти очікують рівень інфляції протягом наступного року на рівні 3,6%, що трохи нижче від 3,7% у червні; інфляційні очікування на наступні три та п’ять років залишаються незмінними — на рівні 3,3% і 3,0% відповідно. Щодо ринку праці, споживачі очікують зростання рівня безробіття у майбутньому. Однак у порівнянні з червнем респонденти вважають, що шанси знову знайти роботу після її втрати зросли.
Американський фондовий ринок: BlossomHill Therapeutics (BLSM.US) дебютує на американському ринку акцій, ціна акцій трохи знижується після відкриття торгів
На момент публікації акції впали більш ніж на 1%, котируючись на рівні 15,8 долара.
Американські акції: Ticketplus Ltd (TP.US) вийшла на ринок США, після відкриття котирування впали більше ніж на 15%
Станом на момент публікації, акції впали більш ніж на 15% і торгуються за ціною 6,771 долара.
Ціни на криптовалюти
Більше
