GoPlus: ClawHub presenta una vulnerabilità di manipolazione del numero di download; le skill popolari potrebbero contenere codice dannoso
Secondo quanto riportato da ChainCatcher, in base a un avviso di sicurezza pubblicato da GoPlus Security, i ricercatori di sicurezza di Silverfort hanno individuato una grave vulnerabilità nel repository di skill ClawHub di OpenClaw. Un attaccante potrebbe eludere tutti i meccanismi di protezione chiamando la funzione interna downloads:increment, riuscendo con una semplice richiesta curl a incrementare il numero di download a oltre 20.000 in pochi minuti. Questo consentirebbe di portare una skill contenente codice dannoso al primo posto nei risultati di ricerca, inducendo utenti o AI Agent a installarla automaticamente.
Una volta eseguita, una skill malevola potrebbe rubare dati sensibili come wallet crypto e chiavi API. Al momento, questa vulnerabilità è già stata corretta nell’arco di 24 ore. GoPlus avverte gli utenti che un alto numero di download non equivale a sicurezza e consiglia di utilizzare AgentGuard per la scansione e la protezione.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
S&P prevede che SK Hynix lancerà nuovamente un programma di buyback fino a 40 trilioni di won sudcoreani nel quarto trimestre, insieme a dividendi generosi, portando una nuova catalisi al trend Value-up in Corea del Sud.
Secondo S&P Global Market Intelligence, SK Hynix potrebbe annunciare un nuovo piano di buyback di azioni compreso tra 20 e 40 mila miliardi di won nell’ultimo trimestre di quest’anno. Sostenuta da questa previsione, l’ADR della società è salito di oltre il 6% martedì, mentre il prezzo delle azioni sulla borsa coreana ha registrato un aumento del 5% mercoledì. S&P evidenzia che, insieme alla cancellazione di azioni proprie da parte di Samsung Electronics e ai suoi consistenti dividendi, i due giganti potrebbero stabilire un nuovo benchmark di corporate governance per il mercato dei capitali sudcoreano, contribuendo così a risolvere il problema storico del "Korea discount".
Più lo yen sale, più i piccoli investitori fanno short! 3.61 trilioni di yen in scommesse contro tendenza, allarme di short squeeze attivato
Nonostante lo yen abbia raggiunto il livello più alto degli ultimi mesi, gli investitori retail giapponesi continuano a scommettere che il forte rimbalzo della valuta terminerà, aumentando le loro posizioni ribassiste.
Prezzi delle criptovalute
Altro
