GoPlus: Mayroong pekeng download na bug sa ClawHub, ang mga sikat na skill ay posibleng naglalaman ng malicious code
Ayon sa ChainCatcher, batay sa security alert na inilabas ng GoPlus Security, nakatuklas ang mga security researcher ng Silverfort ng seryosong kahinaan sa OpenClaw na skill repository na ClawHub. Maaaring lampasan ng mga umaatake ang lahat ng mekanismo ng proteksyon sa pamamagitan ng pagtawag sa internal function na downloads:increment at, gamit lamang ang isang curl request, mapapataas ang bilang ng downloads sa mahigit 20,000 sa loob lamang ng ilang minuto. Maaari nitong itulak ang skill na naglalaman ng malisyosong code sa unang puwesto ng search ranking, na siyang makakaakit sa mga user o AI Agent na awtomatikong mag-install nito.
Kapag nailunsad ang malisyosong skill, maaari nitong nakawin ang sensitibong datos gaya ng crypto wallet at API key. Sa kasalukuyan, naayos na ang kahinaang ito sa loob ng 24 na oras. Paalala ng GoPlus, hindi nangangahulugang ligtas ang mataas na bilang ng downloads, at iminumungkahi ang paggamit ng AgentGuard para sa security scan at proteksyon.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang mga banyagang pondo ay mabilis na umaalis, at ang merkado ng stock sa India ay nahaharap sa "pinakamalalang sunod-sunod na pagbagsak sa loob ng dalawampu't limang taon"!
Ang pagbebenta ng Indian stocks ng mga dayuhang mamumuhunan ay bumibilis—noong Miyerkules lamang, may netong benta na humigit-kumulang $1.06 bilyon, mas mataas kaysa sa dating limang-araw na pang-araw-araw na average na humigit-kumulang $720 milyon. Mula simula ng taon, ang kabuuang netong benta ay umabot na sa $27.8 bilyon, na nagtakda ng bagong rekord. Samantala, kung magtatapos ang linggong ito na may pagbaba ang Nifty 50 at Sensex, ito ang magiging pinakamahabang sunod-sunod na lingguhang pagbulusok sa loob ng 25 taon. Ang holiday ng Biyernes ay lalong nagpalala ng pag-iingat sa merkado, kaya posibleng rin magkaroon ng pressure para mag-adjust ng mga posisyon pagsisimula ng kalakalan sa susunod na linggo.
Update ng Crypto Market Ngayon｜Mga Balita + Mga Suporta at Resistance ng BTC/ETH/SOL
Ang pag-export ng South Korea noong Setyembre ay nagbigay ng record! Tumalon ng 105% kumpara sa nakaraang taon, patuloy ang boom ng chips.
Nagpatuloy ang malakas na pagtaas ng pag-export ng South Korea nitong Setyembre, na pinalakas ng patuloy na pandaigdigang demand para sa artificial intelligence at nagdulot ng paglago sa shipments ng semiconductor, kaya naman tumibay ang inaasahan ng merkado na kakayanin ng ekonomiyang nakadepende sa kalakalan ang mas mataas na mga interest rate.
Mga presyo ng crypto
Higit pa
