Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةStocksEarnالمؤسسةالذكاء الاصطناعي والمزيد
GoPlus: توجد ثغرة تزوير في عدد التحميلات في ClawHub، وقد تحتوي المهارات الشائعة على شفرة خبيثة.

GoPlus: توجد ثغرة تزوير في عدد التحميلات في ClawHub، وقد تحتوي المهارات الشائعة على شفرة خبيثة.

ChaincatcherChaincatcher2026/03/26 11:30
عرض النسخة الأصلية

أفاد ChainCatcher، وفقًا لتحذير أمني صادر عن GoPlus Security، أن باحثي الأمان في Silverfort اكتشفوا ثغرة خطيرة في مستودع مهارات OpenClaw المعروف باسم ClawHub. يمكن للمهاجمين تجاوز جميع آليات الحماية عن طريق استدعاء الدالة الداخلية downloads:increment، بحيث يكفي إرسال طلب curl واحد لزيادة عدد مرات التحميل إلى أكثر من 20 ألف مرة خلال عدة دقائق، مما يمكّن من دفع مهارة تحتوي على شفرة خبيثة إلى صدارة نتائج البحث، وإغراء المستخدمين أو عملاء الذكاء الاصطناعي بالقيام بالتثبيت التلقائي.

وفور تشغيل المهارة الخبيثة، يمكنها سرقة محافظ العملات المشفرة ومفاتيح API وغيرها من البيانات الحساسة. تم إصلاح هذه الثغرة خلال 24 ساعة. وتُشير GoPlus إلى أن العدد الكبير لمرات التحميل لا يعني بالضرورة الأمان، وتوصي باستخدام AgentGuard لإجراء الفحص والحماية الأمنية.

0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

حصلت قضية تعويض احتكار التكنولوجيا الإعلانية لـ Google (GOOGL.US) على الموافقة للمضي قدمًا: يمكن للناشرين المطالبة بتعويض يتجاوز 3.2 مليارات دولار.

تواجه Google دعوى قضائية تطالب بتعويضات قدرها 3.2 مليارات دولار بسبب احتكارها لتقنيات الإعلانات.

智通财经•2026/10/02 02:12

تشير التقارير إلى أن يوم المستثمرين قبل الإدراج لشركة Anthropic قد تم تحديده في 14 أكتوبر، مع استهداف الإدراج في نوفمبر.

يُقال إنه مع اقتراب موعد الإدراج، تخطط Anthropic لعقد فعالية يوم المستثمرين قبل الطرح العام الأولي.

智通财经•2026/10/02 01:41

تواجه Google دعوى احتكار تقنيات الإعلانات بقيمة تزيد عن 3.2 مليار دولار، وحصل الناشرون على موافقة للمضي قدمًا بمحاكمة أمام هيئة المحلفين.

قضى قاضٍ فيدرالي في نيويورك بأن USA Today، وDaily Mail، وتحالف من حوالي 5000 ناشر يمكنهم بشكل منفصل متابعة تعويضات بقيمة 900 ملايين دولار، 600 ملايين دولار، و1.7 billions دولار على التوالي. رفض القاضي اعتراض Google بشأن طريقة حساب التعويضات في قراره. وذكرت Google أن القاضي رفض أيضاً بعض مطالبات الناشرين المتعلقة بأداة شراء إعلانات أخرى، وأنها ستدافع عن نفسها في المحكمة ضد الدعاوى المتبقية.

华尔街见闻•2026/10/02 01:16

بلغت إيرادات Nike في الربع الأول 11.2 مليار دولار أمريكي، وتواصل الشركة تعزيز إعادة تشكيل أعمالها

نشرت Nike تقريرها المالي للربع الأول من السنة المالية 2027.

智通财经•2026/10/02 01:06