Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыEarnAISquareПодробнее
GoPlus: у ClawHub обнаружена уязвимость подделки количества загрузок, популярные функции могут содержать вредоносный код

GoPlus: у ClawHub обнаружена уязвимость подделки количества загрузок, популярные функции могут содержать вредоносный код

ChaincatcherChaincatcher2026/03/26 11:30
Показать оригинал

По сообщению ChainCatcher, согласно предупреждению о безопасности от GoPlus Security, эксперты по безопасности Silverfort обнаружили серьезную уязвимость в репозитории навыков OpenClaw — ClawHub. Злоумышленник мог, вызвав внутреннюю функцию downloads:increment, обойти все механизмы защиты и, используя всего один curl-запрос, накрутить количество загрузок до более чем 20 тысяч за несколько минут. Это позволяло вывести скилл с вредоносным кодом на первое место в поисковой выдаче и побуждать пользователей или AI Agent к автоматической установке.

Если вредоносный навык запускался, он мог похитить криптокошельки, API-ключи и другие конфиденциальные данные. В настоящее время уязвимость была устранена в течение 24 часов. GoPlus напоминает пользователям, что высокий показатель загрузок не гарантирует безопасность, и рекомендует использовать AgentGuard для сканирования и защиты.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Член правления Европейского центрального банка Нагель: искусственный интеллект станет «лакмусовой бумажкой» для будущего Европы

Нагель в Берлине заявил, что искусственный интеллект (AI) станет «лакмусовой бумажкой» для проверки, сможет ли Европа объединиться и полностью раскрыть свой потенциал.

智通财经2026/09/09 23:56
Член правления Европейского центрального банка Нагель: искусственный интеллект станет «лакмусовой бумажкой» для будущего Европы

JPMorgan стремится к рыночной капитализации в 1 триллион долларов, а конкурент Bank of America заявляет: «По-прежнему очень дешево!»

Аналитики Bank of America считают, что капитализация JPMorgan даже при достижении 1 trillion долларов останется низкой.

智通财经2026/09/09 23:51
JPMorgan стремится к рыночной капитализации в 1 триллион долларов, а конкурент Bank of America заявляет: «По-прежнему очень дешево!»

Статус Nike (NKE.US) как компонента S&P 100 завершится после 18 лет! Компания срочно заявила: мы по-прежнему остаёмся в составе S&P 500

Nike скоро будет исключен из индекса S&P 100, завершив свою почти 18-летнюю историю как компонент этого индекса. Столкнувшись с некоторыми сомнениями на рынке, вызванными этой новостью, команда по связям с инвесторами Nike подчеркнула, что данная корректировка касается только индекса S&P 100, но Nike по-прежнему остается компонентом индекса S&P 500.

智通财经2026/09/09 22:31
Статус Nike (NKE.US) как компонента S&P 100 завершится после 18 лет! Компания срочно заявила: мы по-прежнему остаёмся в составе S&P 500