GoPlus: у ClawHub обнаружена уязвимость подделки количества загрузок, популярные функции могут содержать вредоносный код
По сообщению ChainCatcher, согласно предупреждению о безопасности от GoPlus Security, эксперты по безопасности Silverfort обнаружили серьезную уязвимость в репозитории навыков OpenClaw — ClawHub. Злоумышленник мог, вызвав внутреннюю функцию downloads:increment, обойти все механизмы защиты и, используя всего один curl-запрос, накрутить количество загрузок до более чем 20 тысяч за несколько минут. Это позволяло вывести скилл с вредоносным кодом на первое место в поисковой выдаче и побуждать пользователей или AI Agent к автоматической установке.
Если вредоносный навык запускался, он мог похитить криптокошельки, API-ключи и другие конфиденциальные данные. В настоящее время уязвимость была устранена в течение 24 часов. GoPlus напоминает пользователям, что высокий показатель загрузок не гарантирует безопасность, и рекомендует использовать AgentGuard для сканирования и защиты.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Появился экстремум на 8500 пунктах! Два ведущих стратегa рассматривают более высокий целевой уровень для S&P 500, сильная прибыльность становится основным фактором поддержки
Несмотря на доходность американских облигаций, превышающую 5%, и замедление роста AI, учреждения Wall Street продолжают повышать целевую цену S&P 500, причем самый оптимистичный прогноз составляет 8500 пунктов.
Без проблем с ликвидностью? Федеральная резервная система США снова нажала на «паузу», управление резервами прекратило покупку облигаций до середины октября
Федеральная резервная система США в понедельник объявила, что второй месяц подряд не будет проводить следующую фазу операций по покуп ке краткосрочных государственных облигаций в целях управления резервами. Это свидетельствует о том, что политики удовлетворены уровнем резервов банковской системы.
Трамп связался с Jensen Huang: резко раскритиковал угрозы AI как "обман", поддержал дата-центры, назвав их "будущей нефтью"
Трамп напрямую связался с Дженсеном Хуангом, назвал угрозу AI обманом и заявил, что дата-центры — это новая нефть будущего. Несмотря на снижение стоимости акций Nvidia из-за опасений замедления, Дженсен Хуанг все же ответил на предупреждения о безопасности.
Риски AI и призывы к "замедлению" усиливаются: акции американских компаний кибербезопасности резко выросли
В понедельник акции компаний, связанных с кибербезопасностью, в целом выросли. Инвесторы усиливают опасения о возможном вреде, который искусственный интеллект может нанести человечеству, а некоторые лидеры отрасли призывают замедлить скорость разработки AI, что приводит к притоку средств в сектор кибербезопасности и корпоративного программного обеспечения.
Цены на крипто
Далее
