Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnПлощадкаПодробнее
GoPlus: у ClawHub обнаружена уязвимость подделки количества загрузок, популярные функции могут содержать вредоносный код

GoPlus: у ClawHub обнаружена уязвимость подделки количества загрузок, популярные функции могут содержать вредоносный код

ChaincatcherChaincatcher2026/03/26 11:30
Показать оригинал

По сообщению ChainCatcher, согласно предупреждению о безопасности от GoPlus Security, эксперты по безопасности Silverfort обнаружили серьезную уязвимость в репозитории навыков OpenClaw — ClawHub. Злоумышленник мог, вызвав внутреннюю функцию downloads:increment, обойти все механизмы защиты и, используя всего один curl-запрос, накрутить количество загрузок до более чем 20 тысяч за несколько минут. Это позволяло вывести скилл с вредоносным кодом на первое место в поисковой выдаче и побуждать пользователей или AI Agent к автоматической установке.

Если вредоносный навык запускался, он мог похитить криптокошельки, API-ключи и другие конфиденциальные данные. В настоящее время уязвимость была устранена в течение 24 часов. GoPlus напоминает пользователям, что высокий показатель загрузок не гарантирует безопасность, и рекомендует использовать AgentGuard для сканирования и защиты.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

Goldman Sachs (GS.US) планирует приобрести ETF-эмитента Neos Investments за 2,3 миллиарда долларов, чтобы расширить своё присутствие на рынке активно управляемых ETF.

Goldman Sachs вложит до 2.25 миллиардов долларов для приобретения Neos Investments, чтобы расширить свое присутствие в секторе активно управляемых биржевых фондов (ETF) в рамках своего бизнеса по управлению активами.

智通财经2026/08/12 12:51
Goldman Sachs (GS.US) планирует приобрести ETF-эмитента Neos Investments за 2,3 миллиарда долларов, чтобы расширить своё присутствие на рынке активно управляемых ETF.