GoPlus: ClawHub có lỗ hổng giả mạo lượt tải xuống, các kỹ năng phổ biến có thể chứa mã độc
Theo tin tức từ ChainCatcher, dựa trên cảnh báo bảo mật do GoPlus Security phát hành, các nhà nghiên cứu bảo mật của Silverfort đã phát hiện ra lỗ hổng nghiêm trọng trong kho kỹ năng ClawHub của OpenClaw. Kẻ tấn công có thể vượt qua mọi cơ chế bảo vệ bằng cách gọi hàm nội bộ downloads:increment, chỉ với một lệnh curl duy nhất có thể tăng số lượt tải xuống lên hơn 20 nghìn lần trong vài phút, từ đó đẩy kỹ năng chứa mã độc lên vị trí đầu tiên trong kết quả tìm kiếm, dụ người dùng hoặc AI Agent tự động cài đặt.
Khi kỹ năng độc hại được thực thi, nó có thể đánh cắp dữ liệu nhạy cảm như ví crypto, khóa API, v.v. Hiện tại, lỗ hổng này đã được khắc phục trong vòng 24 giờ. GoPlus khuyến cáo người dùng rằng số lượt tải cao không đồng nghĩa với việc an toàn, và nên sử dụng AgentGuard để quét và bảo vệ an ninh.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
GSK tăng cường danh mục ung thư! Chi 750 triệu USD để mua lại ba loại TCE ba đặc hiệu của Enmu Bio, nhắm vào bệnh đa u tủy xương.
GlaxoSmithKline đã thông báo vào thứ Ba rằng công ty đã đạt được thỏa thuận với công ty công nghệ sinh học Trung Quốc InnoCare, theo đó sẽ mua lại quyền lợi toàn cầu đối với một chất kết nối tế bào T ba đặc hiệu (TCE) của công ty này với tổng giá trị giao dịch lên tới 750 millions USD.
Chỉ số DAX 40 của Đức giảm xuống còn 25.200 điểm, giảm 0,8% trong 24 giờ qua.
Bank of America: S&P 500 hình thành mô hình cờ tăng giá trong giai đoạn điều chỉnh, mục tiêu dài hạn vẫn trên 8.000 điểm
Các nhà phân tích kỹ thuật của Bank of America vẫn duy trì quan điểm lạc quan về xu hướng tăng dài hạn, cho rằng chỉ số S&P 500 có khả năng vượt mốc 8000 điểm, mặc dù gần đây hàng loạt thách thức từ thị trường và yếu tố vĩ mô đang thử thách niềm tin của nhà đầu tư.
Công ty công nghệ sinh học Electra Therapeutics (ETRA.US) định giá IPO từ 14 đến 16 USD/cổ phiếu, dự kiến huy động 325 millions USD.
Electra Therapeutics dự kiến sẽ phát hành 21,7 triệu cổ phiếu với mức giá từ 14 đến 16 USD mỗi cổ phiếu để huy động 325 millions USD.
Giá tiền điện tử
Thêm
