GoPlus：ClawHubにはダウンロード数の偽造脆弱性が存在し、人気スキルには悪意のあるコードが含まれている可能性があります
ChainCatcherの報道によると、GoPlus Securityが発表したセキュリティ警告において、Silverfortのセキュリティ研究者がOpenClawのスキルリポジトリClawHubで重大な脆弱性を発見しました。攻撃者は内部関数downloads:incrementを呼び出すことで全ての防御機構を回避でき、curlリクエスト1つだけでダウンロード数を数分で2万回以上に増やすことが可能です。これにより悪意のあるコードを含むスキルを検索ランキングの1位に押し上げ、ユーザーやAI Agentに自動インストールを誘導する危険があります。
悪意のあるスキルが実行されると、暗号ウォレットやAPIキーなどの機密データが盗まれる恐れがあります。現在、この脆弱性は24時間以内に修正済みです。GoPlusはユーザーに対して、「ダウンロード数が多い＝安全」とは限らないため、AgentGuardを利用したセキュリティスキャンや保護を推奨しています。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
SK海力士（SKHY.US）がIntelとアメリカでの半導体製造に関する噂についてコメント：まだ最終決定はされていません。
SKハイニックス（SKHY.US）は、米国で初めてメモリーチップを生産するためにIntel（INTC.US）と 協議しているという噂を否定しました。
アジアの製油所が1か月早く原油を確保へ動く！ペルシャ湾原油の現物価格プレミアムが1バレルあたり38ドルまで急騰
AI-RAN技術の商業化が加速し、英国との国防協 力が深化！NOKIA（NOK.US）はプレマーケットで上昇
フィンランドのネットワーク機器メーカーNokiaは、AI-RAN（人工知能無線アクセスネットワーク）技術の商業化が世界的に著しく加速したことに加え、英国の防衛事業でも新たな進展があったと発表しました。
SKハイニックスが慎重な姿勢を示す！米国でIntelとの協力は「まだ不確定」と発表、Intelの株価はプレマーケットで上昇幅が縮小
インテルのプレマーケットの上昇幅は約3%に縮小しました。SKハイニックスは、「報道で言及された特定企業との協力、もしくは米国でのメモリチップ生産について、現時点で何も決定していない」とコメントしました。これに先立ち、ReutersはSKハイニックスがインテルのオハイオ州工場でメモリチップ生産の協議を進めており、具体的な協力形態はまだ模索中だと報道しました。アナリストによれば、米国の高い労働力及び建設コストは、この協力の経済性に影響を及ぼす可能性があります。
暗号資産価格
もっと見る
