GoPlus: ClawHub presenta una vulnerabilidad de falsificación de descargas y habilidades populares pueden contener código malicioso.
Según informa ChainCatcher, de acuerdo con una alerta de seguridad emitida por GoPlus Security, investigadores de seguridad de Silverfort han descubierto una vulnerabilidad grave en el repositorio de habilidades ClawHub de OpenClaw. Un atacante puede, mediante la llamada de la función interna downloads:increment, evadir todos los mecanismos de protección y, con solo una solicitud curl, aumentar el número de descargas a más de 20 mil en pocos minutos, logrando así que habilidades que contienen código malicioso lleguen al primer puesto en los resultados de búsqueda e induzcan a usuarios o a un AI Agent a instalarlas automáticamente.
Si se ejecuta una habilidad maliciosa, puede robar datos sensibles como billeteras cripto y claves API. La vulnerabilidad ya fue corregida en menos de 24 horas. GoPlus recomienda a los usuarios que un alto número de descargas no significa seguridad, y aconseja utilizar AgentGuard para escanear y protegerse.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El valor de mercado se evaporó en 236 mil millones de dólares, ¿puede el informe financiero de AMD (AMD.US) poner fin al mercado bajista?
El valor de mercado de AMD ha disminuido de 1.06 billones de dólares a 824 mil millones de dólares, afectado por controversias sobre el modelo de inversión circular y una ola de ventas en la industria. Aunque los analistas prevén ingresos trimestrales de 13 mil millones de dólares en septiembre, el mercado de opciones muestra un fuerte sentimiento bajista y el soporte técnico ha sido roto, lo que mantiene el riesgo de caída en el precio de las acciones incluso después de la publicación de los resultados financieros.
En la víspera de los resultados trimestrales de Shopify (SHOP.US): ¿Puede la lógica de monetización de la IA compensar una corrección de valuación?
El precio de las acciones de Shopify ha retrocedido un 13% desde su máximo anual, pero los ingresos del segundo trimestre aumentaron un 33.6% interanual. Con la profundización de la colaboración con Meta Muse, el mercado se centra en su capacidad de monetización de IA y si podrá cumplir con la expectativa de ingresos de 3.74 billions de dólares en el tercer trimestre.
Precios de las criptos
Más
