GoPlus: ClawHub presenta una vulnerabilità di manipolazione del numero di download; le skill popolari potrebbero contenere codice dannoso
Secondo quanto riportato da ChainCatcher, in base a un avviso di sicurezza pubblicato da GoPlus Security, i ricercatori di sicurezza di Silverfort hanno individuato una grave vulnerabilità nel repository di skill ClawHub di OpenClaw. Un attaccante potrebbe eludere tutti i meccanismi di protezione chiamando la funzione interna downloads:increment, riuscendo con una semplice richiesta curl a incrementare il numero di download a oltre 20.000 in pochi minuti. Questo consentirebbe di portare una skill contenente codice dannoso al primo posto nei risultati di ricerca, inducendo utenti o AI Agent a installarla automaticamente.
Una volta eseguita, una skill malevola potrebbe rubare dati sensibili come wallet crypto e chiavi API. Al momento, questa vulnerabilità è già stata corretta nell’arco di 24 ore. GoPlus avverte gli utenti che un alto numero di download non equivale a sicurezza e consiglia di utilizzare AgentGuard per la scansione e la protezione.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il freddo intenso e l’aumento dei costi del carburante spingono il prezzo dell’elettricità a Tokyo e nel nord-est del Giappone ai massimi degli ultimi quattro anni.
Il prezzo spot dell'elettricità in Giappone è salito durante il fine settimana, raggiungendo il livello più alto degli ultimi anni.
Google (GOOGL.US) avverte che le nuove normative sulla sicurezza informatica in Australia potrebbero interrompere l'accesso a Gmail per i minorenni.
Google ha dichiarato che una nuova legge sulla cybersicurezza in Australia potrebbe impedire ai minori di utilizzare Gmail.
Canaccord Genuity: abbassa il prezzo obiettivo di Oklo a 66 dollari
La società "senza trapano per otturazioni" vVardis (VVVV.US) avvia l'IPO negli Stati Uniti da 214 milioni di dollari, con la definizione del prezzo prevista per questa settimana.
La società di trattamento della carie vVardis ha annunciato i termini della sua IPO negli Stati Uniti per 214 milioni di dollari.
Prezzi delle criptovalute
Altro
