Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnKvadratKo'proq
GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

ChaincatcherChaincatcher2026/03/26 11:30
Asl nusxasini ko'rsatish

ChainCatcher xabariga ko‘ra, GoPlus Security tomonidan chiqarilgan xavfsizlik ogohlantirishiga binoan, Silverfort xavfsizlik tadqiqotchilari OpenClaw’ning ko‘nikma ombori ClawHub’da jiddiy zaiflikni aniqlashdi. Hujumchi ichki downloads:increment funksiyasini chaqirish orqali barcha himoya mexanizmlarini chetlab o‘tishi va atigi bitta curl so‘rovi bilan ko‘chirishlar sonini bir necha daqiqa ichida 20 ming martadan oshirib yuborishi mumkin. Natijada, zararli kodga ega bo‘lgan ko‘nikma qidiruv natijalarida birinchi o‘ringa ko‘tarilib, foydalanuvchilarni yoki AI Agent’larni avtomatik o‘rnatishga jalb qilishi mumkin.

Zararli ko‘nikma ishga tushgandan so‘ng, u kripto hamyonlar, API kalitlar kabi nozik ma’lumotlarni o‘g‘irlashi mumkin. Hozirda bu zaiflik 24 soat ichida tuzatildi. GoPlus foydalanuvchilarga yuqori yuklab olish soni xavfsizlikni anglatmasligini eslatadi va AgentGuard yordamida xavfsizlikni tekshirish va himoyalanishni tavsiya etadi.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

AQSh va Eron muzokaralari boshi berk ko'chaga tiqildi, global energiya sohasiga bosim o'tmoqda! Hormuz va Mandeb bo'g'ozlaridagi kema harakati hanuz sust bo'lib qolmoqda

Eng so‘nggi ma’lumotlarga ko‘ra, Hormuz bo‘g‘ozi va Mandeb bo‘g‘ozi orqali yuk tashish faoliyati hamon past darajada saqlanmoqda.

智通财经2026/08/21 06:41
AQSh va Eron muzokaralari boshi berk ko'chaga tiqildi, global energiya sohasiga bosim o'tmoqda! Hormuz va Mandeb bo'g'ozlaridagi kema harakati hanuz sust bo'lib qolmoqda

SK Hynix (SKHY.US) Yaponiyada zavod qurish uchun o'nlab trillion von sarmoya kiritishi mumkin, bu Koreyaning Yaponiyaga birinchi yarimo'tkazgich investitsiyasi bo‘ladi

Chet el ommaviy axborot vositalari juma kuni sanoat manbalariga tayanib xabar berishicha, SK Hynix (SKHY.US) Yaponiya Miyagi prefekturasida xotira chiplarini ishlab chiqaruvchi inshoot qurishni ko'rib chiqmoqda, ushbu loyihaning sarmoya miqdori bir necha yuz trillion Koreya voniga yetishi mumkin.

智通财经2026/08/21 06:36
SK Hynix (SKHY.US) Yaponiyada zavod qurish uchun o'nlab trillion von sarmoya kiritishi mumkin, bu Koreyaning Yaponiyaga birinchi yarimo'tkazgich investitsiyasi bo‘ladi