GoPlus: ClawHub possui uma vulnerabilidade de falsificação no número de downloads; habilidades populares podem conter código malicioso.
De acordo com notícias da ChainCatcher e um alerta de segurança divulgado pela GoPlus Security, pesquisadores de segurança da Silverfort descobriram uma vulnerabilidade grave no repositório de habilidades ClawHub da OpenClaw. Um atacante poderia, ao chamar a função interna downloads:increment, contornar todos os mecanismos de proteção e, com apenas uma solicitação curl, aumentar o número de downloads para mais de 20 mil em apenas alguns minutos. Assim, habilidades com código malicioso poderiam alcançar o topo dos resultados de busca, induzindo usuários ou AI Agents a instalar automaticamente essas habilidades.
Uma vez executada, uma habilidade maliciosa pode roubar carteiras de criptomoedas, chaves de API e outros dados sensíveis. A vulnerabilidade já foi corrigida em 24 horas. A GoPlus alerta os usuários de que um alto número de downloads não significa segurança e recomenda o uso do AgentGuard para análise e proteção.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Jennifer Jones: anuncia aposentadoria da exchange Global, Inc.
Pedidos de fábricas nos EUA sobem apenas 0,1% em agosto; infraestrutura de IA sustenta setor manufatureiro, queda nas encomendas de aviões compensa parte do aumento.
O Departamento de Comércio dos EUA divulgou nesta sexta-feira que os pedidos à indústria em agosto cresceram 0,1% em relação ao mês anterior, em linha com as expectativas do mercado, e aumentaram 6,8% em relação ao mesmo período do ano passado. O crescimento mensal de julho foi revisado para baixo de 0,9% para 0,8%. Os pedidos de máquinas e equipamentos elétricos registraram alta mensal de 1,1%, enquanto os pedidos de aeronaves civis e peças caíram expressivamente 4,3% em relação a julho. Excluindo aviões, os pedidos de bens de capital não relacionados à defesa cresceram 1,6% mês a mês.
Preços de criptomoedas
Mais
