GoPlus: ClawHub memiliki kerentanan pemalsuan jumlah unduhan, skill populer mungkin mengandung kode berbahaya
Menurut laporan ChainCatcher, berdasarkan peringatan keamanan yang dirilis oleh GoPlus Security, peneliti keamanan dari Silverfort menemukan kerentanan serius di repositori skill OpenClaw, yaitu ClawHub. Penyerang dapat melewati semua mekanisme perlindungan hanya dengan memanggil fungsi internal downloads:increment, sehingga hanya dengan satu permintaan curl saja, jumlah unduhan dapat meningkat menjadi lebih dari 20 ribu kali dalam beberapa menit. Hal ini memungkinkan skill berisi kode berbahaya naik ke peringkat pertama hasil pencarian, dan akhirnya menipu pengguna atau AI Agent untuk melakukan instalasi secara otomatis.
Begitu skill berbahaya dijalankan, data sensitif seperti dompet kripto dan API key dapat dicuri. Saat ini, kerentanan tersebut telah diperbaiki dalam waktu 24 jam. GoPlus mengingatkan bahwa jumlah unduhan tinggi tidak berarti aman, dan menyarankan pengguna untuk melakukan pemindaian dan perlindungan keamanan menggunakan AgentGuard.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Anthropic akan mengadakan Hari Investor sebelum IPO pada 14 Oktober, dengan target pencatatan pada November.
Dikabarkan bahwa seiring mendekatnya tanggal pencatatan, Anthropic berencana mengadakan acara Investor Day pra-IPO.
Google menghadapi tuntutan atas dugaan monopoli teknologi iklan senilai lebih dari 3.2 billions dolar AS, penerbit diizinkan untuk melanjutkan persidangan dengan juri.
Seorang hakim federal di New York memutuskan bahwa kelompok penggugat yang terdiri dari USA Today, Daily Mail, dan sekitar 5.000 penerbit lainnya dapat menuntut ganti rugi sebesar 900 juta dolar, 600 juta dolar, dan 1,7 miliar dolar secara terpisah. Dalam putusannya, hakim menolak keberatan Google terkait perhitungan jumlah kompensasi. Google menyatakan bahwa hakim juga menolak sebagian tuntutan penerbit terkait alat pembelian iklan lain, dan akan membela sisa gugatan di pengadilan.
Nike (NKE.US) mencatatkan pendapatan kuartal pertama sebesar 11,2 miliar dolar AS dan terus melanjutkan restrukturisasi bisnisnya.
Nike merilis laporan keuangan untuk kuartal pertama tahun fiskal 2027.
Para pedagang bertaruh pada kenaikan imbal hasil obligasi AS, posisi short yang meningkat mendorong naiknya biaya repo
Taruhan short pada obligasi pemerintah terus meningkat, menyebabkan kenaikan biaya pinjaman repo.
Harga kripto
Lainnya
