GoPlus: Bei ClawHub besteht eine Schwachstelle zur Manipulation der Downloadzahlen, beliebte Skills könnten bösartigen Code enthalten
Laut ChainCatcher, basierend auf einer Sicherheitswarnung von GoPlus Security, haben Silverfort-Sicherheitsforscher eine schwerwiegende Schwachstelle im Skill-Repository ClawHub von OpenClaw entdeckt. Angreifer können durch Aufruf der internen Funktion downloads:increment alle Schutzmechanismen umgehen und mit nur einer curl-Anfrage die Downloadzahl innerhalb weniger Minuten auf über 20.000 steigern. Dadurch können Skills mit schädlichem Code auf den ersten Platz der Suchergebnisse gebracht werden, was Nutzer oder AI Agents zur automatischen Installation verleiten kann.
Sobald eine bösartige Skill ausgeführt wird, können vertrauliche Daten wie Krypto-Wallets und API-Schlüssel gestohlen werden. Die Schwachstelle wurde mittlerweile innerhalb von 24 Stunden behoben. GoPlus weist darauf hin, dass eine hohe Downloadzahl nicht gleichbedeutend mit Sicherheit ist, und empfiehlt, AgentGuard für Sicherheitsüberprüfungen und Schutzmaßnahmen zu verwenden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Ein globaler Ausverkauf am Anleihemarkt fegt über die Märkte hinweg, der US-Dollar steigt auf ein 17-Monats-Hoch! Der Euro ist das am stärksten betroffene Gebiet.
Am Freitag verharrte der US-Dollar nahe einem 17-Monats-Hoch und steuert auf den dritten Wochenanstieg in Folge zu.
Google (GOOGL.US) Werbetechnologie-Monopol-Klage darf weitergeführt werden: Verleger können insgesamt über 3,2 Milliarden US-Dollar Schadensersatz fordern
Google sieht sich aufgrund eines Monopols im Werbetechnologiebereich einer Klage gegenüber, die eine Entschädigung in Höhe von 3,2 Milliarden US-Dollar fordert.
Anthropic plantiert Investorentag vor dem Börsengang am 14. Oktober und strebt eine Notierung im November an
Angeblich plant Anthropic, im Vorfeld des Börsengangs einen Investoren-Tag zu veranstalten, da das Listing-Datum näher rückt.
Google sieht sich einer über 3,2 Milliarden US-Dollar Monopolklage für Werbetechnologie gegenüber, Verleger erhalten Genehmigung für eine Juryverhandlung.
Ein Bundesrichter in New York hat entschieden, dass die Sammelkläger, bestehend aus USA Today, Daily Mail und etwa 5.000 Verlagen, jeweils Schadenersatz in Höhe von 900 Millionen, 600 Millionen bzw. 1,7 Milliarden US-Dollar gesondert fordern dürfen. Der Richter wies in seinem Urteil den Einwand von Google bezüglich der Berechnungsgrundlage für die Forderungshöhe zurück. Google erklärte, dass der Richter einen Teil der Ansprüche einiger Verlage bezüglich eines anderen Tools zum Werbekauf abgelehnt habe und das Unternehmen die verbleibende Klage vor Gericht verteidigen werde.
Krypto-Preise
Mehr
