GoPlus: Bei ClawHub besteht eine Schwachstelle zur Manipulation der Downloadzahlen, beliebte Skills könnten bösartigen Code enthalten
Laut ChainCatcher, basierend auf einer Sicherheitswarnung von GoPlus Security, haben Silverfort-Sicherheitsforscher eine schwerwiegende Schwachstelle im Skill-Repository ClawHub von OpenClaw entdeckt. Angreifer können durch Aufruf der internen Funktion downloads:increment alle Schutzmechanismen umgehen und mit nur einer curl-Anfrage die Downloadzahl innerhalb weniger Minuten auf über 20.000 steigern. Dadurch können Skills mit schädlichem Code auf den ersten Platz der Suchergebnisse gebracht werden, was Nutzer oder AI Agents zur automatischen Installation verleiten kann.
Sobald eine bösartige Skill ausgeführt wird, können vertrauliche Daten wie Krypto-Wallets und API-Schlüssel gestohlen werden. Die Schwachstelle wurde mittlerweile innerhalb von 24 Stunden behoben. GoPlus weist darauf hin, dass eine hohe Downloadzahl nicht gleichbedeutend mit Sicherheit ist, und empfiehlt, AgentGuard für Sicherheitsüberprüfungen und Schutzmaßnahmen zu verwenden.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das Syndikat von Broadcom (AVGO.US) sammelt 60 Milliarden US-Dollar, um Anthropic und ähnliche Unternehmen mit Chip-"Munition" zu versorgen.
Laut informierten Kreisen arbeitet das Wall-Street-Konsortium von Broadcom an der Beschaffung einer neuen Finanzierung in Höhe von 60 Milliarden US-Dollar, um künstliche Intelligenz (AI) Chips zu kaufen. Zu den Begünstigten zählen Anthropic PBC und andere Unternehmen.
Der südkoreanische KOSPI-Index erreicht die 7.000-Punkte-Marke.
Ein globaler Ausverkauf am Anleihemarkt fegt über die Märkte hinweg, der US-Dollar steigt auf ein 17-Monats-Hoch! Der Euro ist das am stärksten betroffene Gebiet.
Am Freitag verharrte der US-Dollar nahe einem 17-Monats-Hoch und steuert auf den dritten Wochenanstieg in Folge zu.
Google (GOOGL.US) Werbetechnologie-Monopol-Klage darf weitergeführt werden: Verleger können insgesamt über 3,2 Milliarden US-Dollar Schadensersatz fordern
Google sieht sich aufgrund eines Monopols im Werbetechnologiebereich einer Klage gegenüber, die eine Entschädigung in Höhe von 3,2 Milliarden US-Dollar fordert.
Krypto-Preise
Mehr
