GoPlus: ClawHub memiliki kerentanan pemalsuan jumlah unduhan, skill populer mungkin mengandung kode berbahaya
Menurut laporan ChainCatcher, berdasarkan peringatan keamanan yang dirilis oleh GoPlus Security, peneliti keamanan dari Silverfort menemukan kerentanan serius di repositori skill OpenClaw, yaitu ClawHub. Penyerang dapat melewati semua mekanisme perlindungan hanya dengan memanggil fungsi internal downloads:increment, sehingga hanya dengan satu permintaan curl saja, jumlah unduhan dapat meningkat menjadi lebih dari 20 ribu kali dalam beberapa menit. Hal ini memungkinkan skill berisi kode berbahaya naik ke peringkat pertama hasil pencarian, dan akhirnya menipu pengguna atau AI Agent untuk melakukan instalasi secara otomatis.
Begitu skill berbahaya dijalankan, data sensitif seperti dompet kripto dan API key dapat dicuri. Saat ini, kerentanan tersebut telah diperbaiki dalam waktu 24 jam. GoPlus mengingatkan bahwa jumlah unduhan tinggi tidak berarti aman, dan menyarankan pengguna untuk melakukan pemindaian dan perlindungan keamanan menggunakan AgentGuard.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Tingkat gagal bayar kredit swasta di Amerika Serikat naik menjadi 6,3%, mencetak rekor baru, sementara tingkat gagal bayar di industri perangkat lunak turun menjadi 0,6%.
Menurut laporan terbaru dari Fitch, tingkat gagal bayar kredit swasta AS yang melacak 1.300 peminjam naik menjadi 6,3% pada akhir Agustus dalam 12 bulan terakhir, melampaui rekor tertinggi sebelumnya sebesar 6,1% pada Juli. Tingkat gagal bayar di sektor layanan kesehatan, industri, dan manufaktur masing-masing mencapai 9,9%, sedangkan sektor perangkat lunak teknologi justru turun menjadi 0,6%. Meskipun kekhawatiran akan disrupsi AI memberikan tekanan pada industri perangkat lunak, hal tersebut belum secara signifikan mempengaruhi kualitas kredit di sektor ini.
Data: ETH menembus 2.600 dolar AS
Saham Bank of America turun 6%! CEO mengatakan pendapatan perdagangan pada kuartal ketiga stagnan, dan pendapatan investment banking tidak sesuai harapan
CEO Bank of America, Brian Moynihan, menyatakan bahwa pendapatan perdagangan bank pada kuartal ini akan "relatif stabil" dibandingkan kuartal ketiga tahun lalu, yang sangat kontras dengan lonjakan pendapatan di Wall Street pada paruh pertama tahun ini. Selain itu, biaya bisnis perbankan investasi diperkirakan berkisar antara 1,6 hingga 1,8 miliar dolar AS, lebih rendah dari ekspektasi pasar yang mendekati 2 miliar dolar AS.
Harga kripto
Lainnya
