GoPlus: ClawHub memiliki kerentanan pemalsuan jumlah unduhan, skill populer mungkin mengandung kode berbahaya
Menurut laporan ChainCatcher, berdasarkan peringatan keamanan yang dirilis oleh GoPlus Security, peneliti keamanan dari Silverfort menemukan kerentanan serius di repositori skill OpenClaw, yaitu ClawHub. Penyerang dapat melewati semua mekanisme perlindungan hanya dengan memanggil fungsi internal downloads:increment, sehingga hanya dengan satu permintaan curl saja, jumlah unduhan dapat meningkat menjadi lebih dari 20 ribu kali dalam beberapa menit. Hal ini memungkinkan skill berisi kode berbahaya naik ke peringkat pertama hasil pencarian, dan akhirnya menipu pengguna atau AI Agent untuk melakukan instalasi secara otomatis.
Begitu skill berbahaya dijalankan, data sensitif seperti dompet kripto dan API key dapat dicuri. Saat ini, kerentanan tersebut telah diperbaiki dalam waktu 24 jam. GoPlus mengingatkan bahwa jumlah unduhan tinggi tidak berarti aman, dan menyarankan pengguna untuk melakukan pemindaian dan perlindungan keamanan menggunakan AgentGuard.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
web3: File bajakan "Odyssey" disisipi malware yang mencuri dompet kripto
Oman menjadi "lapisan tengah"! Trump mengancam akan melakukan serangan militer terhadapnya jika menghalangi konflik AS-Iran
Dilaporkan bahwa Presiden Amerika Serikat, Donald Trump, mengeluarkan peringatan keras dalam wawancara telepon, menyatakan bahwa jika Oman menghalangi militer AS melakukan blokade terhadap kapal Iran di Selat Hormuz, pihak AS akan mengambil tindakan militer terhadap Oman.
Obat baru kelas 1 dari Lilly (LLY.US) memulai uji klinis fase III baru di Tiongkok
Basis data Insight menunjukkan bahwa Brenipatide adalah produk GLP-1 pertama di dunia yang memulai uji klinis fase III untuk depresi.
Rekor tercipta! Mobil listrik pertama Ferrari (RACE.US) Luce terjual seharga 40 juta dolar AS, keunggulan kelangkaan kembali terbukti di pasar
Mobil listrik pertama yang diproduksi oleh Ferrari (RACE.US) terjual seharga 40 juta dolar AS di lelang Sotheby's, mencetak rekor harga tertinggi untuk lelang mobil baru.
Harga kripto
Lainnya
