GoPlus : ClawHub présente une vulnérabilité de falsification du nombre de téléchargements, et les compétences populaires peuvent contenir du code malveillant.
Selon ChainCatcher, et d'après une alerte de sécurité publiée par GoPlus Security, des chercheurs en sécurité de Silverfort ont découvert une vulnérabilité critique dans le référentiel de compétences ClawHub d’OpenClaw. Un attaquant pouvait contourner tous les mécanismes de protection en appelant la fonction interne downloads:increment et, avec une simple requête curl, augmenter le nombre de téléchargements à plus de 20 000 en quelques minutes, plaçant ainsi une compétence malveillante en tête du classement des recherches pour inciter les utilisateurs ou un AI Agent à l’installer automatiquement.
Une fois la compétence malveillante exécutée, elle peut dérober des informations sensibles telles que des portefeuilles de cryptomonnaies ou des clés API. Cette vulnérabilité a été corrigée en moins de 24 heures. GoPlus rappelle que volume élevé de téléchargements ne signifie pas sécurité et recommande d’utiliser AgentGuard pour l’analyse et la protection.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Données : BTC tombe en dessous de 78 000 dollars
L’iPhone pliable d’Apple fait son apparition, les analystes voient un grand potentiel mais avertissent sur le risque des marges bénéficiaires.
Selon Bloomberg Intelligence, les prévisions de ventes pour la première année de l’iPhone Duo ont été relevées à environ 14 millions d’unités, ce qui pourrait générer un chiffre d’affaires potentiel de 28 milliards de dollars. Cependant, la stratégie de tarification soulève des inquiétudes sur le marché : l’iPhone 17 et la série Air conservent leurs prix initiaux, tandis que la hausse de prix pour la série Pro est inférieure aux attentes. Dans un contexte d’augmentation des coûts de la chaîne d’approvisionnement, la pression sur les marges bénéficiaires est significative. Les analystes estiment qu’Apple cherche à échanger une partie de ses marges contre des volumes de ventes plus élevés, et tente d’atténuer cette pression en favorisant une combinaison optimisée de modèles haut de gamme.
Meta acquiert la start-up suédoise d’IA Stilla.ai
Prix des cryptos
Plus
