GoPlus: ClawHub possui uma vulnerabilidade de falsificação no número de downloads; habilidades populares podem conter código malicioso.
De acordo com notícias da ChainCatcher e um alerta de segurança divulgado pela GoPlus Security, pesquisadores de segurança da Silverfort descobriram uma vulnerabilidade grave no repositório de habilidades ClawHub da OpenClaw. Um atacante poderia, ao chamar a função interna downloads:increment, contornar todos os mecanismos de proteção e, com apenas uma solicitação curl, aumentar o número de downloads para mais de 20 mil em apenas alguns minutos. Assim, habilidades com código malicioso poderiam alcançar o topo dos resultados de busca, induzindo usuários ou AI Agents a instalar automaticamente essas habilidades.
Uma vez executada, uma habilidade maliciosa pode roubar carteiras de criptomoedas, chaves de API e outros dados sensíveis. A vulnerabilidade já foi corrigida em 24 horas. A GoPlus alerta os usuários de que um alto número de downloads não significa segurança e recomenda o uso do AgentGuard para análise e proteção.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O "outlier" na onda de gastos com capital em IA: Apple (AAPL.US) mantém investimentos estagnados, representando menos de 5% das vendas.
A Apple continua se destacando entre as grandes empresas de tecnologia, basicamente evitando a onda agressiva de investimentos de capital relacionados à infraestrutura de inteligência artificial (IA).
O emprego entre os jovens caiu por 48 meses consecutivos: Por trás da euforia dos semicondutores, os jovens sul-coreanos estão sendo deixados de fora pela era.
A taxa de desemprego na Coreia do Sul caiu para 2,5% em outubro, atingindo o menor nível em três anos, mas o número de empregos diminuiu em 50 mil e o emprego entre os jovens caiu pelo 48º mês consecutivo, refletindo uma demanda interna fraca.
Preços de criptomoedas
Mais
