GoPlus: у ClawHub обнаружена уязвимость подделки количества загрузок, популярные функции могут содержать вредоносный код
По сообщению ChainCatcher, согласно предупреждению о безопасности от GoPlus Security, эксперты по безопасности Silverfort обнаружили серьезную уязвимость в репозитории навыков OpenClaw — ClawHub. Злоумышленник мог, вызвав внутреннюю функцию downloads:increment, обойти все механизмы защиты и, используя всего один curl-запрос, накрутить количество загрузок до более чем 20 тысяч за несколько минут. Это позволяло вывести скилл с вредоносным кодом на первое место в поисковой выдаче и побуждать пользователей или AI Agent к автоматической установке.
Если вредоносный навык запускался, он мог похитить криптокошельки, API-ключи и другие конфиденциальные данные. В настоящее время уязвимость была устранена в течение 24 часов. GoPlus напоминает пользователям, что высокий показатель загрузок не гарантирует безопасность, и рекомендует использовать AgentGuard для сканирования и защиты.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Член правления Европейского центрального банка Нагель: искусственный интеллект станет «лакмусовой бумажкой» для будущего Европы
Нагель в Берлине заявил, что искусственный интеллект (AI) станет «лакмусовой бумажкой» для проверки, сможет ли Европа объединиться и полностью раскрыть свой потенциал.

JPMorgan стремится к рыночной капитализации в 1 триллион долларов, а конкурент Bank of America заявляет: «По-прежнему очень дешево!»
Аналитики Bank of America считают, что капитализация JPMorgan даже при достижении 1 trillion долларов останется низкой.

Статус Nike (NKE.US) как компонента S&P 100 завершится после 18 лет! Компания срочно заявила: мы по-прежнему остаёмся в составе S&P 500
Nike скоро будет исключен из индекса S&P 100, завершив свою почти 18-летнюю историю как компонент этого индекса. Столкнувшись с некоторыми сомнениями на рынке, вызванными этой новостью, команда по связям с инвесторами Nike подчеркнула, что данная корректировка касается только индекса S&P 100, но Nike по-прежнему остается компонентом индекса S&P 500.

Данные: BTC упал ниже 78 000 долларов
