GoPlus : ClawHub présente une vulnérabilité de falsification du nombre de téléchargements, et les compétences populaires peuvent contenir du code malveillant.
Selon ChainCatcher, et d'après une alerte de sécurité publiée par GoPlus Security, des chercheurs en sécurité de Silverfort ont découvert une vulnérabilité critique dans le référentiel de compétences ClawHub d’OpenClaw. Un attaquant pouvait contourner tous les mécanismes de protection en appelant la fonction interne downloads:increment et, avec une simple requête curl, augmenter le nombre de téléchargements à plus de 20 000 en quelques minutes, plaçant ainsi une compétence malveillante en tête du classement des recherches pour inciter les utilisateurs ou un AI Agent à l’installer automatiquement.
Une fois la compétence malveillante exécutée, elle peut dérober des informations sensibles telles que des portefeuilles de cryptomonnaies ou des clés API. Cette vulnérabilité a été corrigée en moins de 24 heures. GoPlus rappelle que volume élevé de téléchargements ne signifie pas sécurité et recommande d’utiliser AgentGuard pour l’analyse et la protection.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Données : L'indice de peur et de cupidité des cryptomonnaies est actuellement de 68, indiquant un état de cupidité.
La guerre mondiale de la conduite autonome s’intensifie ! Waymo, filiale de Alphabet (GOOGL.US), s’associe avec un leader japonais pour conquérir Tokyo
Waymo, filiale d'Alphabet, a annoncé en collaboration avec le géant japonais du taxi qu'ils lanceront un service autonome à Tokyo en 2027. Suite à cette annonce, le cours de l'action de leur partenaire Go a bondi de 9,7 %.
UOB Kay Hian maintient la note « Achat » sur Waterdrop (WDH.US) et relève l’objectif de cours à 2,23 dollars.
Sur la base de la révision à la hausse des prévisions de bénéfices, UOB Kay Hian maintient sa recommandation "Acheter" sur Waterdrop et relève l'objectif de cours à 2,23 dollars.
Prix des cryptos
Plus
