GoPlus: Mayroong pekeng download na bug sa ClawHub, ang mga sikat na skill ay posibleng naglalaman ng malicious code
Ayon sa ChainCatcher, batay sa security alert na inilabas ng GoPlus Security, nakatuklas ang mga security researcher ng Silverfort ng seryosong kahinaan sa OpenClaw na skill repository na ClawHub. Maaaring lampasan ng mga umaatake ang lahat ng mekanismo ng proteksyon sa pamamagitan ng pagtawag sa internal function na downloads:increment at, gamit lamang ang isang curl request, mapapataas ang bilang ng downloads sa mahigit 20,000 sa loob lamang ng ilang minuto. Maaari nitong itulak ang skill na naglalaman ng malisyosong code sa unang puwesto ng search ranking, na siyang makakaakit sa mga user o AI Agent na awtomatikong mag-install nito.
Kapag nailunsad ang malisyosong skill, maaari nitong nakawin ang sensitibong datos gaya ng crypto wallet at API key. Sa kasalukuyan, naayos na ang kahinaang ito sa loob ng 24 na oras. Paalala ng GoPlus, hindi nangangahulugang ligtas ang mataas na bilang ng downloads, at iminumungkahi ang paggamit ng AgentGuard para sa security scan at proteksyon.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
"Ako ang dealer ngayon, kung gusto mong magsugal, subukan mo lang." Babala ni Besent sa merkado na huwag mag-short ng yen laban sa kanya.
Ayon kay Besant, "Kapag nakikialam kami sa yen, alam ko nang mabuti kung ano ang gagawin ng mga Hapon, ang Bank of Japan, at ang mga gumagawa ng desisyon sa Japan." Sa karagdagan, suportado ng pundamental na balitang inaasahang magtataas ng 25 basis points ang Bank of Japan ngayong buwan, kaya bibigyang-diin ang mga short-seller mula sa parehong patakaran ng interbensyon at pagbabago ng direksyon ng interest rate. Ayon sa pagsusuri, ang matigas na pahayag ni Besant ay nagsisilbing psychological pressure at nagpapahiwatig din na maaaring may mga susunod pang kilos.
Ang pagtaas ng South Korean stocks ay lumampas sa 1%.
Pagsara ng stock market sa US, tumaas ang BNC ng 50.43%
Mga presyo ng crypto
Higit pa
