GoPlus: ClawHub-da saxta yükləmə sayları zəifliyi var, populyar funksiyalar və ya bacarıqlar zərərli kodlar ehtiva edə bilər
ChainCatcher xəbərinə görə, GoPlus Security-nin yayımladığı təhlükəsizlik xəbərdarlığına əsasən, Silverfort-un təhlükəsizlik tədqiqatçıları OpenClaw-un bacarıq anbarı ClawHub-da ciddi zəiflik aşkarlayıblar. Hücumçular daxili funksiyanı downloads:increment çağıraraq bütün müdafiə mexanizmlərini aşa bilərlər və yalnız bir curl sorğusu ilə yükləmə sayını bir neçə dəqiqə ərzində 20 mindən çox artıraraq, zərərli kod ehtiva edən bacarığı axtarış nəticələrində birinci yerə qaldırıb istifadəçiləri və ya AI Agent-ləri onu avtomatik quraşdırmağa sövq edə bilərlər.
Zərərli bacarıq işə salındıqda, kriptovalyuta pulqabısı, API açarları kimi həssas məlumatları oğurlaya bilər. Sözügedən zəiflik artıq 24 saat ərzində aradan qaldırılıb. GoPlus istifadəçilərə bildirir ki, yüksək yüklənmə sayı təhlükəsiz demək deyil və AgentGuard ilə təhlükəsizlik yoxlanışı və müdafiə tətbiq etməyi tövsiyə edir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Avrozonada əməkhaqqı artımı gələn il sürətlənə bilər, Avropa Mərkəzi Bankı enerji şokunun maaşlara təsiri barədə ehtiyatlıdır.
Avropa Mərkəzi Bankı bildirib ki, avrozonada əməkhaqqı artımı 2027-ci ildə sürətlənə bilər, lakin yenə də keçmişdəki ən yüksək səviyyələrdən xeyli aşağı olacaq.
Bitcoin ABŞ dollar indeksindən və Amerika səhm bazarının hərəkətindən ayrılıb.
SemiAnalysis: NVIDIA (NVDA.US) Vera Rubin hər gigavat üçün GB300 ilə müqayisədə 39% daha yüksək gəlir əldə edir və 42% daha yüksək mənfəət göstərir.
SemiAnalysis-in hesablamasına görə, Rubin NVL72 hər gigavat ildə gəlir baxımından ən güclü GB300 konfiqurasiyasından 39% daha yüksək, mənfəət isə 42% daha çoxdur.
Guoyuan International: Shuida Company (WDH.US) üçün "Al" reytinqini saxlayır, AI tərəfindən idarə olunan nəticələr sürətlə artır
WDH US şirkəti 2026-cı ilin ikinci rüb maliyyə nəticələrini açıqladıqdan sonra, Guoyuan International tədqiqat hesabatı dərc edib və Waterdrop şirkətinə “al” reytinqini saxlayaraq, hədəf qiymətini 1.25 ABŞ dolları olaraq göstərib.
