GoPlus: ClawHub-da saxta yükləmə sayları zəifliyi var, populyar funksiyalar və ya bacarıqlar zərərli kodlar ehtiva edə bilər
ChainCatcher xəbərinə görə, GoPlus Security-nin yayımladığı təhlükəsizlik xəbərdarlığına əsasən, Silverfort-un təhlükəsizlik tədqiqatçıları OpenClaw-un bacarıq anbarı ClawHub-da ciddi zəiflik aşkarlayıblar. Hücumçular daxili funksiyanı downloads:increment çağıraraq bütün müdafiə mexanizmlərini aşa bilərlər və yalnız bir curl sorğusu ilə yükləmə sayını bir neçə dəqiqə ərzində 20 mindən çox artıraraq, zərərli kod ehtiva edən bacarığı axtarış nəticələrində birinci yerə qaldırıb istifadəçiləri və ya AI Agent-ləri onu avtomatik quraşdırmağa sövq edə bilərlər.
Zərərli bacarıq işə salındıqda, kriptovalyuta pulqabısı, API açarları kimi həssas məlumatları oğurlaya bilər. Sözügedən zəiflik artıq 24 saat ərzində aradan qaldırılıb. GoPlus istifadəçilərə bildirir ki, yüksək yüklənmə sayı təhlükəsiz demək deyil və AgentGuard ilə təhlükəsizlik yoxlanışı və müdafiə tətbiq etməyi tövsiyə edir.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
"Yeni borc kralı" Gundlach xəbərdarlıq edir: Növbəti iqtisadi tənəzzül ABŞ borc böhranını alovlandıra bilər, ABŞ dövlət istiqrazları artıq bir sığınacaq olmayacaq.
"Yeni borc kralı" Jeffrey Gundlach xəbərdarlıq edib ki, ABŞ-da növbəti iqtisadi eniş borc böhranını yarada bilər və bu, ABŞ dövlət istiqrazlarının uzunmüddətli gəlirlərinin kəskin artmasına səbəb olacaq. Bu isə, onilliklər ərzində mövcud olan “istiqrazlar iqtisadi çətinlik dövrlərində həmişə etibarlı limandır” düşüncəsini poza bilər.
Nvidia (NVDA.US) süni intellekt infrastrukturuna yenidən investisiya edir və Brookfield (BAM.US) qlobal AI fonduna 2 milyard dollar yatırır; Brookfield 10 milyard dollar vəsait toplamağı planlaşdırır.
Nvidia, Brookfield Asset Management-in qlobal süni intellekt infrastruktur fonduna 2 milyard dollar sərmayə yatırıb.
ABŞ-ın 10 illik TIPS real gəlirliliyi 2008-ci il böhranından bəri ən yüksək səviyyəyə çatıb, fiskal kəsir və korporativ borcun artımı diqqət mərkəzindədir
ABŞ Xəzinədarlığı cümə axşamı günü 19 milyard dollar dəyərində 10 illik inflyasiyadan qorunan dövlət istiqrazları (TIPS) buraxdı. Qalib gələn real gəlir faizi 2.653%-ə yüksəldi və bu, 2008-ci ildən bəri ən yüksək səviyyədir. Təkliflərin tələbi üzrə təkliflər əmsalı 2.24 oldu ki, bu da son üç hərracın orta göstəricisi olan 2.43-dən aşağıdır və əvvəlki dövrlərlə müqayisədə tələbin bir qədər zəiflədiyini göstərir.
