GoPlus: ClawHub presenta una vulnerabilidad de falsificación de descargas y habilidades populares pueden contener código malicioso.
Según informa ChainCatcher, de acuerdo con una alerta de seguridad emitida por GoPlus Security, investigadores de seguridad de Silverfort han descubierto una vulnerabilidad grave en el repositorio de habilidades ClawHub de OpenClaw. Un atacante puede, mediante la llamada de la función interna downloads:increment, evadir todos los mecanismos de protección y, con solo una solicitud curl, aumentar el número de descargas a más de 20 mil en pocos minutos, logrando así que habilidades que contienen código malicioso lleguen al primer puesto en los resultados de búsqueda e induzcan a usuarios o a un AI Agent a instalarlas automáticamente.
Si se ejecuta una habilidad maliciosa, puede robar datos sensibles como billeteras cripto y claves API. La vulnerabilidad ya fue corregida en menos de 24 horas. GoPlus recomienda a los usuarios que un alto número de descargas no significa seguridad, y aconseja utilizar AgentGuard para escanear y protegerse.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
El VIX se dispara a 18 y el volumen de opciones se duplica: los operadores apuestan a que “el riesgo de la IA es más aterrador que una suba de tasas de la Reserva Federal”
Los operadores de opciones en el mercado estadounidense creen que la controversia sobre la velocidad de desarrollo de la inteligencia artificial es más disruptiva que las subidas de tasas de interés por parte de la Reserva Federal. El volumen de opciones del VIX se ha duplicado y el dinero está apostando frenéticamente para cubrirse contra los riesgos de volatilidad en las acciones tecnológicas.
GLJ otorga a GE Vernova (GEV.US) una calificación de "venta": precio objetivo de 470 dólares, el más bajo de Wall Street, y afirma que "las acciones industriales cíclicas están siendo valoradas como acciones de software".
GLJ Research otorgó a GE Vernova una calificación de "vender" y estableció el precio objetivo más bajo de Wall Street en 470 dólares, afirmando que la compañía es “un fabricante cíclico de turbinas de gas que ha sido valorado como una acción de crecimiento de rendimientos compuestos a largo plazo.”
Datos: el flujo neto diario total de ETF spot de XRP en Estados Unidos fue de 11,255 millones de dólares.
La competencia entre los servicios de streaming en Europa se intensifica, y Comcast (CMCSA.US) junto con Paramount (PSKY.US) están considerando cerrar su plataforma conjunta SkyShowtime.
NBC Universal, filial de Comcast, y Paramount están considerando cerrar gradualmente su plataforma conjunta de streaming, SkyShowtime, que ofrece series y películas en el mercado europeo.
Precios de las criptos
Más
