GoPlus: ClawHub memiliki kerentanan pemalsuan jumlah unduhan, skill populer mungkin mengandung kode berbahaya
Menurut laporan ChainCatcher, berdasarkan peringatan keamanan yang dirilis oleh GoPlus Security, peneliti keamanan dari Silverfort menemukan kerentanan serius di repositori skill OpenClaw, yaitu ClawHub. Penyerang dapat melewati semua mekanisme perlindungan hanya dengan memanggil fungsi internal downloads:increment, sehingga hanya dengan satu permintaan curl saja, jumlah unduhan dapat meningkat menjadi lebih dari 20 ribu kali dalam beberapa menit. Hal ini memungkinkan skill berisi kode berbahaya naik ke peringkat pertama hasil pencarian, dan akhirnya menipu pengguna atau AI Agent untuk melakukan instalasi secara otomatis.
Begitu skill berbahaya dijalankan, data sensitif seperti dompet kripto dan API key dapat dicuri. Saat ini, kerentanan tersebut telah diperbaiki dalam waktu 24 jam. GoPlus mengingatkan bahwa jumlah unduhan tinggi tidak berarti aman, dan menyarankan pengguna untuk melakukan pemindaian dan perlindungan keamanan menggunakan AgentGuard.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Mantan pejabat Bank of Japan memperkirakan kenaikan suku bunga pada bulan Oktober "sangat mungkin", kemungkinan penundaan hingga tahun depan sangat rendah.
Seorang mantan direktur eksekutif Bank Sentral Jepang yang sebelumnya bertanggung jawab atas kebijakan moneter menyatakan bahwa Bank Sentral Jepang kemungkinan akan menaikkan suku bunga acuannya untuk bulan kedua berturut-turut pada rapat kebijakan bulan Oktober, lebih awal dari perkiraan sebagian besar ekonom.
Investor kecil keluar, institusi mengambil alih! Di tengah badai obligasi AS, "uang cerdas" tidak mundur tapi justru masuk: dana opsi senilai 18.4 miliar dolar AS mengalir ke pasar saham AS, AI tetap menjadi pilihan utama.
Data terbaru menunjukkan bahwa investor institusional sedang mengambil alih dominasi pasar saham AS.
Harga saham Nidec turun sebesar 17%
Harga kripto
Lainnya
