Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnAIKvadratKo'proq
GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

ChaincatcherChaincatcher2026/03/26 11:30
Asl nusxasini ko'rsatish

ChainCatcher xabariga ko‘ra, GoPlus Security tomonidan chiqarilgan xavfsizlik ogohlantirishiga binoan, Silverfort xavfsizlik tadqiqotchilari OpenClaw’ning ko‘nikma ombori ClawHub’da jiddiy zaiflikni aniqlashdi. Hujumchi ichki downloads:increment funksiyasini chaqirish orqali barcha himoya mexanizmlarini chetlab o‘tishi va atigi bitta curl so‘rovi bilan ko‘chirishlar sonini bir necha daqiqa ichida 20 ming martadan oshirib yuborishi mumkin. Natijada, zararli kodga ega bo‘lgan ko‘nikma qidiruv natijalarida birinchi o‘ringa ko‘tarilib, foydalanuvchilarni yoki AI Agent’larni avtomatik o‘rnatishga jalb qilishi mumkin.

Zararli ko‘nikma ishga tushgandan so‘ng, u kripto hamyonlar, API kalitlar kabi nozik ma’lumotlarni o‘g‘irlashi mumkin. Hozirda bu zaiflik 24 soat ichida tuzatildi. GoPlus foydalanuvchilarga yuqori yuklab olish soni xavfsizlikni anglatmasligini eslatadi va AgentGuard yordamida xavfsizlikni tekshirish va himoyalanishni tavsiya etadi.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Palo Alto Networks (PANW.US) natijalari ajoyib bo‘lsa-da, aktsiya narxi tushdi, Uoll-strit bu “past bahoda sotib olish uchun yaxshi imkoniyat” deb atadi

Wall Street Palo Alto Networks ning faoliyati va ko‘rsatkichlarini maqtaganiga qaramay, uning aksiyalari narxi pasayishda davom etdi.

智通财经2026/09/02 13:46
Palo Alto Networks (PANW.US) natijalari ajoyib bo‘lsa-da, aktsiya narxi tushdi, Uoll-strit bu “past bahoda sotib olish uchun yaxshi imkoniyat” deb atadi

Kichik noishlab chiqarish “kutilmagan holat”! AQShda avgust oyida ADP ish o‘rinlari faqat 38 mingga oshdi, yil boshidan beri eng past ko‘rsatkichga erishdi

ADP tadqiqot instituti tomonidan chorshanba kuni e’lon qilingan ma’lumotlarga ko‘ra, AQShda avgust oyida xususiy sektor bandligi mo’tadil sur’atda o‘sdi. O‘tgan oyda xususiy sektorda 38 ming ish o‘rni yaratilgan bo‘lsa, iyul oyidagi ko‘rsatkich 46 mingga yangilandi.

智通财经2026/09/02 13:46
Kichik noishlab chiqarish “kutilmagan holat”! AQShda avgust oyida ADP ish o‘rinlari faqat 38 mingga oshdi, yil boshidan beri eng past ko‘rsatkichga erishdi

AQSh dollari indeksi tushib ketdi

金色财经2026/09/02 13:45

Chevron (CVX.US) Venesuelaga 7 milliard dollar qo'shib sarmoya kiritadi, xom neft ishlab chiqarish hajmi ikki baravar oshishi kutilmoqda

Amerikalik energetika giganti Chevron (CVX.US) chorshanba kuni e’lon qildi, kelgusi besh yil ichida qo‘shma korxona orqali 7 milliard dollar sarmoya kiritishni rejalashtirmoqda va shu orqali Venesueladagi xom neft ishlab chiqarishni ikki barobardan ko‘proq oshirib, kuniga 600 000 barrelga yetkazadi.

智通财经2026/09/02 13:31
Chevron (CVX.US) Venesuelaga 7 milliard dollar qo'shib sarmoya kiritadi, xom neft ishlab chiqarish hajmi ikki baravar oshishi kutilmoqda