GoPlus : ClawHub présente une vulnérabilité de falsification du nombre de téléchargements, et les compétences populaires peuvent contenir du code malveillant.
Selon ChainCatcher, et d'après une alerte de sécurité publiée par GoPlus Security, des chercheurs en sécurité de Silverfort ont découvert une vulnérabilité critique dans le référentiel de compétences ClawHub d’OpenClaw. Un attaquant pouvait contourner tous les mécanismes de protection en appelant la fonction interne downloads:increment et, avec une simple requête curl, augmenter le nombre de téléchargements à plus de 20 000 en quelques minutes, plaçant ainsi une compétence malveillante en tête du classement des recherches pour inciter les utilisateurs ou un AI Agent à l’installer automatiquement.
Une fois la compétence malveillante exécutée, elle peut dérober des informations sensibles telles que des portefeuilles de cryptomonnaies ou des clés API. Cette vulnérabilité a été corrigée en moins de 24 heures. GoPlus rappelle que volume élevé de téléchargements ne signifie pas sécurité et recommande d’utiliser AgentGuard pour l’analyse et la protection.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L'indice boursier sud-coréen chute de plus de 1 %
Le "grand baissier" Michael Burry : La bulle de l’IA pourrait éclater "plus tôt que prévu", il remplace ses positions courtes par des options de vente et augmente l’effet de levier.
Michael Burry suggère que l'éclatement de la bulle de l'IA pourrait survenir dès l'été prochain. Il a remplacé toutes ses positions courtes sur Micron, Nebius, SOXX ETF des semi-conducteurs et Palantir par des options de vente, afin d'obtenir une exposition courte à moindre coût et avec un effet de levier plus élevé. Selon lui, la prospérité de l'IA repose sur l'hypothèse non vérifiée de "dépenses d'investissement continues". Si les revenus déçoivent, les capitaux se retireront rapidement.
Le volume des contrats à terme ouverts de Variational a dépassé 2 milliards de dollars.
Prix des cryptos
Plus
