GoPlus: у ClawHub обнаружена уязвимость подделки количества загрузок, популярные функции могут содержать вредоносный код
По сообщению ChainCatcher, согласно предупреждению о безопасности от GoPlus Security, эксперты по безопасности Silverfort обнаружили серьезную уязвимость в репозитории навыков OpenClaw — ClawHub. Злоумышленник мог, вызвав внутреннюю функцию downloads:increment, обойти все механизмы защиты и, используя всего один curl-запрос, накрутить количество загрузок до более чем 20 тысяч за несколько минут. Это позволяло вывести скилл с вредоносным кодом на первое место в поисковой выдаче и побуждать пользователей или AI Agent к автоматической установке.
Если вредоносный навык запускался, он мог похитить криптокошельки, API-ключи и другие конфиденциальные данные. В настоящее время уязвимость была устранена в течение 24 часов. GoPlus напоминает пользователям, что высокий показатель загрузок не гарантирует безопасность, и рекомендует использовать AgentGuard для сканирования и защиты.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться

Три основных индекса фондового рынка США резко упали, индекс Dow Jones снизился на 0,55%
Уолш: Федеральная резервная система достигнет цели по стабилизации цен.
Запасы сырой нефти в США снижаются третью неделю подряд, запасы бензина и дистиллятов увеличиваются, импорт сырой нефти из Венесуэлы достиг максимума за последние 10 лет.
По данным EIA, на неделю, заканчивающуюся 11 сентября, коммерческие запасы сырой нефти в США сократились на 640 тысяч баррелей, что меньше рыночного прогноза в 1.4 миллиона баррелей. Запасы в стратегическом нефтяном резерве уменьшились на 403 тысячи баррелей. Запасы бензина увеличились на 794 тысячи баррелей, тогда как рынок ожидал снижения на 800 тысяч баррелей. Запасы дистиллятов выросли на 1.6 миллиона баррелей, при этом рынок ожидал сохранения уровня запасов. Импорт сырой нефти из Венесуэлы достиг почти 800 тысяч баррелей, что является самым высоким показателем с 2017 года.
