Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersStocksEarnTashkilotAI & More
GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

ChaincatcherChaincatcher2026/03/26 11:30
Asl nusxasini ko'rsatish

ChainCatcher xabariga ko‘ra, GoPlus Security tomonidan chiqarilgan xavfsizlik ogohlantirishiga binoan, Silverfort xavfsizlik tadqiqotchilari OpenClaw’ning ko‘nikma ombori ClawHub’da jiddiy zaiflikni aniqlashdi. Hujumchi ichki downloads:increment funksiyasini chaqirish orqali barcha himoya mexanizmlarini chetlab o‘tishi va atigi bitta curl so‘rovi bilan ko‘chirishlar sonini bir necha daqiqa ichida 20 ming martadan oshirib yuborishi mumkin. Natijada, zararli kodga ega bo‘lgan ko‘nikma qidiruv natijalarida birinchi o‘ringa ko‘tarilib, foydalanuvchilarni yoki AI Agent’larni avtomatik o‘rnatishga jalb qilishi mumkin.

Zararli ko‘nikma ishga tushgandan so‘ng, u kripto hamyonlar, API kalitlar kabi nozik ma’lumotlarni o‘g‘irlashi mumkin. Hozirda bu zaiflik 24 soat ichida tuzatildi. GoPlus foydalanuvchilarga yuqori yuklab olish soni xavfsizlikni anglatmasligini eslatadi va AgentGuard yordamida xavfsizlikni tekshirish va himoyalanishni tavsiya etadi.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Dunyo obligatsiya bozori savdo bo'ronidan zarba oldi, USD 17 oy ichidagi eng yuqori darajaga ko'tarildi! Euro eng ko'p zarar ko'rgan hududga aylandi

Juma kuni, dollar 17 oylik eng yuqori darajasida yuribdi va ketma-ket uchinchi hafta oshishi kutilmoqda.

智通财经•2026/10/02 03:41

Google (GOOGL.US) reklam texnologiyasi monopoliyaligi uchun kompensatsiya ishi oldinga surildi: nashriyotchilar jami 3.2 billion dollardan oshiq da'vo qilishlari mumkin

Google reklam texnologiyalari monopoliyasi tufayli 3.2 billions AQSh dollari miqdorida kompensatsiya da'vosiga duch kelmoqda.

智通财经•2026/10/02 02:12

Anthropic 14-oktyabrda investorlar kunini o‘tkazadi, 11-noyabrda birjada ro‘yxatga olinishi rejalashtirilmoqda

Xabarlarga ko‘ra, ro‘yxatga olish sanasi yaqinlashayotgani sababli, Anthropic IPOdan oldingi investorlar kuni tadbirini o‘tkazish rejalashtirmoqda.

智通财经•2026/10/02 01:41

Google 32 billions dollardan ortiq reklama texnologiyasi monopoliya da'volariga duch kelmoqda, nashriyotchilar hakamlar hay'ati sudini davom ettirish huquqini oldilar.

Nyu-York federal sudyasi shunday qaror chiqardi: USA Today, Daily Mail va taxminan 5000 nafar nashriyotlardan iborat guruh har biri 900 million, 600 million va 1.7 billion dollar miqdorida individual da'volar kiritishi mumkin. Sudya o'z qarorida Google'ning kompensatsiya miqdorini hisoblash bo'yicha bildirilgan e'tirozini rad etdi. Google'ning bildirishicha, sudya ba'zi nashriyotlarning boshqa reklama xarid vositasi bo'yicha da'volarini ham rad etgan va kompaniya qolgan sud jarayonlari bo'yicha sudda o'z pozitsiyasini himoya qiladi.

华尔街见闻•2026/10/02 01:16