GoPlus: У ClawHub виявлено вразливість до підробки кількості завантажень, популярні навички можуть містити шкідливий код

GoPlus: У ClawHub виявлено вразливість до підробки кількості завантажень, популярні навички можуть містити шкідливий код

Chaincatcher2026/03/26 11:30

Переглянути оригінал

Bitget пропонує комплексні послуги з торгівлі криптовалютами, акціями та золотом. Торгувати

Вітальний пакет у розмірі 6200 USDT для нових користувачів! Зареєструватися

За повідомленням ChainCatcher, згідно з опублікованим GoPlus Security попередженням про безпеку, фахівці з безпеки Silverfort виявили серйозну вразливість у сховищі навичок OpenClaw – ClawHub. Зловмисник може, викликавши внутрішню функцію downloads:increment, обійти всі захисні механізми, і за допомогою одного запиту curl збільшити кількість завантажень до понад 20 тисяч за кілька хвилин. Це дозволяє просунути навичку з шкідливим кодом на перше місце в пошуку, спровокувавши користувачів або AI Agent на автоматичну інсталяцію.

Після запуску такої шкідливої навички можливе викрадення криптогаманців, API-ключів та інших чутливих даних. Наразі цю вразливість вже виправлено протягом 24 годин. GoPlus наголошує, що велика кількість завантажень не є гарантією безпеки та радить використовувати AgentGuard для сканування та захисту.

Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.

PoolX: Заробляйте за стейкінг

До понад 10% APR. Що більше монет у стейкінгу, то більший ваш заробіток.

Надіслати токени у стейкінг!

Вас також може зацікавити

Підвищення відсоткової ставки у вересні вже майже вирішено: чи розпочне долар нову хвилю зростання?

华尔街见闻•2026/09/15 02:24

VIX злетів до 18, обсяги опціонів подвоїлися: трейдери ставлять на те, що “AI-ризики страшніші, ніж підвищення ставок Федеральної резервної системи”.

Американські трейдери опціонів вважають, що спір щодо темпів розвитку AI є більш руйнівним фактором, ніж підвищення ставок Федеральною резервною системою США. Обсяги опціонів на VIX подвоїлися, й інвестори масово хеджують ризики сильних коливань технологічних акцій.

智通财经•2026/09/15 01:41

VIX злетів до 18, обсяги опціонів подвоїлися: трейдери ставлять на те, що “AI-ризики страшніші, ніж підвищення ставок Федеральної резервної системи”.

GLJ присвоїла GE Vernova (GEV.US) рейтинг "продавати" з цільовою ціною 470 доларів — найнижчою на Wall Street, прямо зазначивши: "циклічні промислові акції оцінюються як програмні компанії".

GLJ Research присвоїла GE Vernova рейтинг "продавати" і встановила цільову ціну в 470 доларів, що є найнижчою оцінкою на Уолл-стріт. Аналітики вважають, що компанія є "циклічним виробником газотурбін, який оцінюють як акцію з довгостроковим складним зростанням".

智通财经•2026/09/15 01:41