Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersStocksEarnTashkilotAI & More
OpenClaw-da "o'z-o'zini hujum qilish" zaifligi aniqlandi: Bash buyruqlarini noto'g'ri bajarish natijasida kalitlar oshkor bo'ldi

OpenClaw-da "o'z-o'zini hujum qilish" zaifligi aniqlandi: Bash buyruqlarini noto'g'ri bajarish natijasida kalitlar oshkor bo'ldi

BlockBeatsBlockBeats2026/03/05 12:32
Asl nusxasini ko'rsatish

BlockBeats xabariga ko'ra, 5-mart kuni Web3 xavfsizlik kompaniyasi GoPlus o'z postida AI dasturlash vositasi OpenClaw yaqinda "o'z-o'zini hujum qilish" xavfsizlik hodisasi yuz berganini ma'lum qildi. Avtomatlashtirilgan vazifalarni bajarishda, tizim Shell buyruqlarini chaqirib GitHub Issue yaratish jarayonida noto'g'ri Bash buyruqlari tuzilgan va bu tasodifan buyruq injeksiyasini ishga tushirgan, natijada ko'plab maxfiy muhit o'zgaruvchilari oshkor bo'lgan.


Hodisa davomida, AI tomonidan yaratilgan satrda orqa tirnoq ichida o'ralgan set mavjud bo'lib, Bash tomonidan buyruq almashtirish sifatida talqin qilinib avtomatik bajarilgan. Bash hech qanday parametrsiz set ni bajarganda, u hozirgi barcha muhit o'zgaruvchilarini chiqaradi va natijada 100 dan ortiq qatordan iborat maxfiy ma'lumotlar (shu jumladan Telegram kaliti, autentifikatsiya Token va boshqalar) to'g'ridan-to'g'ri GitHub Issue ga yozilib, ommaga e'lon qilingan.


GoPlus tavsiya qiladi: AI avtomatlashtirilgan dasturlash yoki test ssenariylarida imkon qadar Shell buyruqlarini to'g'ridan-to'g'ri birlashtirish o'rniga API chaqiruvlaridan foydalanish, minimal huquqlar tamoyiliga amal qilib muhit o'zgaruvchilarini ajratish, yuqori xavfli bajarish rejimlarini o'chirib qo'yish va muhim operatsiyalarda insoniy tekshiruv mexanizmini joriy etish lozim.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

BUZZ- Schneider Electric 22.6 billions dollar evaziga PTCni sotib olishga rozilik bildirganidan so‘ng PTC aksiyalari keskin oshdi

5-oktabr - PTC (PTC.O) dasturiy ta'minot kompaniyasining aksiyalari oldindan savdoda 34.6% ga oshib, 193.8 dollarni tashkil etdi. Schneider Electric (SCHN.PA) kompaniyasi PTC-ni to‘liq naqd pul asosida sotib olishga rozi bo‘ldi, bu bitim PTC aksiyalari qiymatini taxminan 22.6 billions dollarga baholaydi. Har bir aksiyaga 205 dollar taklif qilinmoqda va bu korxonaning qiymati 23.7 billions dollarni tashkil etadi, bu esa PTCning oxirgi savdo kunidagi yopilish narxiga nisbatan 42.3% yuqoridir. London Stock Exchange Group (LSEG) ma’lumotlariga ko‘ra, bu Schneider Electric tarixidagi eng katta sotib olish bitimi hisoblanadi. Bu bitim, Schneider Electricning iyun oyida xususiy AI dasturiy ta’minot va sanoat ma’lumotlarni taqdim etuvchi Cognite Holding kompaniyasini sotib olish bo‘yicha kelishuvdan keyin, kompaniyaning dasturiy ta’minot sohasiga yo‘nalishini davom ettiradi. Oxirgi savdo kunidagi yopilishdan so‘ng, PTC aksiyalari yil boshidan 17.3%ga pasaydi, Schneider Electric aksiyalari esa 17.4%ga oshdi.

路透社•2026/10/05 09:38

BUZZ-Barclays Estée Lauder reytingini "sotib olish" ga oshirdi, aksiya narxi ko‘tarildi

5-oktabr - Kosmetika ishlab chiqaruvchisi Estée Lauder (EL.N) aksiyalari premarket savdosida 2.2% ga oshdi, narxi 93.98 dollarni tashkil etdi. Barclays ushbu aksiyaga reytingini “neutral”dan “buy”ga oshirdi; maqsad narxini 97 dollardan 108 dollarga ko‘tarildi. Bank kompaniyaning kelgusi yillardagi prognoz qilingan savdo o‘sishi va daromad ko‘rsatkichlari uni Global Consumer Staples Indexdagi eng jozibali kompaniyalardan biriga aylantirishini bildirib o‘tdi. Ma’lum qilishicha, transformatsiya rejasi e’lon qilingandan keyin yetti kvartaldan so‘ng kompaniya (link) daromad o‘sishini yanada muvozanatli tarzda amalga oshirdi, bu esa oldingi bozor kutishlariga zid – ya’ni, operatsion modelni qayta tuzish katta vaqt va investitsiyalar talab qilishi kutilgan edi. Shuningdek, har bir hududda o‘sish qayd etilgan, bu kvartalda North America o‘sishi yuqori darajada saqlanadi deb kutilmoqda; operatsion modeldagi strukturaviy o‘zgarishlar doimiy reinvestitsiyani qo‘llab-quvvatlashi, bir vaqtning o‘zida EBIT margin’ni bir necha foiz punktiga oshirishi mumkin. 44 broker tomonidan berilgan o‘rtacha reyting “buy” bo‘lib, maqsad narx medianasi 129 dollar – bu London Stock Exchange Group (LSEG) tomonidan to‘plangan ma’lumot. Oxirgi savdo kunining yopilishiga qadar bu aksiya yil boshidan beri taxminan 12%ga pasaygan.

路透社•2026/10/05 09:26