GoPlus: ClawHub presenta una vulnerabilidad de falsificación de descargas y habilidades populares pueden contener código malicioso.
Según informa ChainCatcher, de acuerdo con una alerta de seguridad emitida por GoPlus Security, investigadores de seguridad de Silverfort han descubierto una vulnerabilidad grave en el repositorio de habilidades ClawHub de OpenClaw. Un atacante puede, mediante la llamada de la función interna downloads:increment, evadir todos los mecanismos de protección y, con solo una solicitud curl, aumentar el número de descargas a más de 20 mil en pocos minutos, logrando así que habilidades que contienen código malicioso lleguen al primer puesto en los resultados de búsqueda e induzcan a usuarios o a un AI Agent a instalarlas automáticamente.
Si se ejecuta una habilidad maliciosa, puede robar datos sensibles como billeteras cripto y claves API. La vulnerabilidad ya fue corregida en menos de 24 horas. GoPlus recomienda a los usuarios que un alto número de descargas no significa seguridad, y aconseja utilizar AgentGuard para escanear y protegerse.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Leerink Partners aumenta el precio objetivo de Merck a 161 dólares.
¡Se disuelve el principal partido opositor de Japón! Caen las resistencias políticas para Sanae Takaichi, pero la política fiscal expansiva sigue limitada por la “línea roja” del mercado de deuda.
El principal partido opositor de Japón, de hecho, ya se ha fracturado. Ahora que la primera ministra Sanae Takaichi ha estado en el cargo por casi un año y ha consolidado su posición, la poderosa Cámara de Representantes ya no contará con una fuerza unificada capaz de equilibrar su poder.
Block solicita licencia de banco fiduciario nacional para custodiar BTC y stablecoins
¡Récord de recaudación diaria de más de 70 mil millones de dólares, el nivel más alto desde junio! Empresas globales se apresuran a emitir deuda antes de la subida de tasas de la Reserva Federal
Después de registrar el martes el día de emisión global más activo desde junio, con una recaudación acumulada de más de 70 billions de dólares, las empresas están regresando rápidamente al mercado de bonos para acelerar su financiamiento, buscando asegurar fondos antes de que los costos de endeudamiento sigan aumentando.
Precios de las criptos
Más
