GoPlus: ClawHub có lỗ hổng giả mạo lượt tải xuống, các kỹ năng phổ biến có thể chứa mã độc
Theo tin tức từ ChainCatcher, dựa trên cảnh báo bảo mật do GoPlus Security phát hành, các nhà nghiên cứu bảo mật của Silverfort đã phát hiện ra lỗ hổng nghiêm trọng trong kho kỹ năng ClawHub của OpenClaw. Kẻ tấn công có thể vượt qua mọi cơ chế bảo vệ bằng cách gọi hàm nội bộ downloads:increment, chỉ với một lệnh curl duy nhất có thể tăng số lượt tải xuống lên hơn 20 nghìn lần trong vài phút, từ đó đẩy kỹ năng chứa mã độc lên vị trí đầu tiên trong kết quả tìm kiếm, dụ người dùng hoặc AI Agent tự động cài đặt.
Khi kỹ năng độc hại được thực thi, nó có thể đánh cắp dữ liệu nhạy cảm như ví crypto, khóa API, v.v. Hiện tại, lỗ hổng này đã được khắc phục trong vòng 24 giờ. GoPlus khuyến cáo người dùng rằng số lượt tải cao không đồng nghĩa với việc an toàn, và nên sử dụng AgentGuard để quét và bảo vệ an ninh.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Ba chỉ số chính của chứng khoán Mỹ giảm mạnh trong ngắn hạn, chỉ số Dow Jones giảm 0,55%.
Waller: Cục Dự trữ Liên bang sẽ đạt được mục tiêu ổn định giá cả
Dự trữ dầu thô của Mỹ giảm ba tuần liên tiếp, trong khi dự trữ xăng và dầu chưng cất tăng, nhập khẩu dầu thô từ Venezuela đạt mức cao nhất trong gần 10 năm.
Theo EIA, tính đến tuần kết thúc ngày 11 tháng 9, tồn kho dầu thô thương mại của Mỹ giảm 640.000 thùng, thấp hơn dự báo của thị trường là 1.4 triệu thùng. Tồn kho Dự trữ Dầu chiến lược giảm 403.000 thùng. Tồn kho xăng tăng 794.000 thùng, trong khi thị trường dự kiến giảm 800.000 thùng. Tồn kho nhiên liệu chưng cất tăng 1.6 triệu thùng, thị trường dự kiến không thay đổi. Nhập khẩu dầu thô từ Venezuela đạt gần 800.000 thùng, mức cao nhất kể từ năm 2017.
Giá tiền điện tử
Thêm
