GoPlus: У ClawHub виявлено вразливість до підробки кількості завантажень, популярні навички можуть містити шкідливий код
За повідомленням ChainCatcher, згідно з опублікованим GoPlus Security попередженням про безпеку, фахівці з безпеки Silverfort виявили серйозну вразливість у сховищі навичок OpenClaw – ClawHub. Зловмисник може, викликавши внутрішню функцію downloads:increment, обійти всі захисні механізми, і за допомогою одного запиту curl збільшити кількість завантажень до понад 20 тисяч за кілька хвилин. Це дозволяє просунути навичку з шкідливим кодом на перше місце в пошуку, спровокувавши користувачів або AI Agent на автоматичну інсталяцію.
Після запуску такої шкідливої навички можливе викрадення криптогаманців, API-ключів та інших чутливих даних. Наразі цю вразливість вже виправлено протягом 24 годин. GoPlus наголошує, що велика кількість завантажень не є гарантією безпеки та радить використовувати AgentGuard для сканування та захисту.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Рідкісне явище за 25 років! Доходність 10-річних американських облігацій перевищила дохідність S&P 500
Дохідність 10-річних держоблігацій США перевищила 5%, а привабливість облігацій порівняно з акціями досягла найвищого рівня за останні 25 років. Наразі пр ибутковість акцій, виміряна оберненим відношенням ціни до прибутку S&P 500, нижча, ніж дохідність 10-річних держоблігацій США, що створює очевидний тиск на акції з боку облігацій. Модель Шиллера застерігає, що в наступному десятилітті S&P 500 може переважати облігації лише приблизно на 1% на рік. Інвестиційна парадигма, в якій акції переважали над облігаціями протягом останніх 20 років, офіційно завершилася.
Залізна руда відступає, мідь бере на себе естафету: австралійські гірничі компанії знайшли нову історію зростання.
Аналітики зазначають, що електроенергетична інфраструктура та штучний інтелект (AI) спричиняють значне зростання попиту на мідь, що надає нову логіку для інвесторів у розміщенні капіталу в гірничодобувальному секторі. Акції австралійських гірничодобувних компаній, ймовірно, продовжать зростати.
Ціни на криптовалюти
Більше
