GoPlus: Bei ClawHub besteht eine Schwachstelle zur Manipulation der Downloadzahlen, beliebte Skills könnten bösartigen Code enthalten
Laut ChainCatcher, basierend auf einer Sicherheitswarnung von GoPlus Security, haben Silverfort-Sicherheitsforscher eine schwerwiegende Schwachstelle im Skill-Repository ClawHub von OpenClaw entdeckt. Angreifer können durch Aufruf der internen Funktion downloads:increment alle Schutzmechanismen umgehen und mit nur einer curl-Anfrage die Downloadzahl innerhalb weniger Minuten auf über 20.000 steigern. Dadurch können Skills mit schädlichem Code auf den ersten Platz der Suchergebnisse gebracht werden, was Nutzer oder AI Agents zur automatischen Installation verleiten kann.
Sobald eine bösartige Skill ausgeführt wird, können vertrauliche Daten wie Krypto-Wallets und API-Schlüssel gestohlen werden. Die Schwachstelle wurde mittlerweile innerhalb von 24 Stunden behoben. GoPlus weist darauf hin, dass eine hohe Downloadzahl nicht gleichbedeutend mit Sicherheit ist, und empfiehlt, AgentGuard für Sicherheitsüberprüfungen und Schutzmaßnahmen zu verwenden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Steigt die Rendite zehnjähriger US-Staatsanleihen auf 5,5 %, könnte dies den US-Aktienmarkt “angreifen”? Société Générale warnt: Das könnte der kritische Bewertungszeitpunkt sein.
Der globale Leiter der Vermögensallokation bei Societe Generale, Bokobza, betonte, dass, sobald die Rendite der 10-jährigen US-Staatsanleihen 5,5 % erreicht, das Unternehmensgewinnwachstum nicht ausreicht, um die Auswirkungen steigender Zinssätze auf die Bewertung auszugleichen, und der Aktienmarkt einem erheblichen Druck ausgesetzt sein wird. Er ist jedoch der Ansicht, dass die Zinserhöhungen der US-Notenbank und der Europäischen Zentralbank in Zukunft begrenzt sein werden und den aktuellen Wirtschaftszyklus nicht unterbrechen werden.
BTC fällt unter 79.000 US-Dollar.
Krypto-Preise
Mehr
