Bitget App
Aqlliroq savdo qiling
Kripto sotib olishBozorlarSavdoFyuchersEarnAIKvadratKo'proq
GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

GoPlus: ClawHub’da yuklab olish sonining soxtalashtirilishi bo'shlig'i mavjud, mashhur ko'nikmalar yomon niyatli kodni o'z ichiga olishi mumkin

ChaincatcherChaincatcher2026/03/26 11:30
Asl nusxasini ko'rsatish

ChainCatcher xabariga ko‘ra, GoPlus Security tomonidan chiqarilgan xavfsizlik ogohlantirishiga binoan, Silverfort xavfsizlik tadqiqotchilari OpenClaw’ning ko‘nikma ombori ClawHub’da jiddiy zaiflikni aniqlashdi. Hujumchi ichki downloads:increment funksiyasini chaqirish orqali barcha himoya mexanizmlarini chetlab o‘tishi va atigi bitta curl so‘rovi bilan ko‘chirishlar sonini bir necha daqiqa ichida 20 ming martadan oshirib yuborishi mumkin. Natijada, zararli kodga ega bo‘lgan ko‘nikma qidiruv natijalarida birinchi o‘ringa ko‘tarilib, foydalanuvchilarni yoki AI Agent’larni avtomatik o‘rnatishga jalb qilishi mumkin.

Zararli ko‘nikma ishga tushgandan so‘ng, u kripto hamyonlar, API kalitlar kabi nozik ma’lumotlarni o‘g‘irlashi mumkin. Hozirda bu zaiflik 24 soat ichida tuzatildi. GoPlus foydalanuvchilarga yuqori yuklab olish soni xavfsizlikni anglatmasligini eslatadi va AgentGuard yordamida xavfsizlikni tekshirish va himoyalanishni tavsiya etadi.

0
0

Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.

PoolX: Aktivlarni kiriting va yangi tokenlar oling.
APR 12% gacha. Yangi tokenlar airdropi.
Qulflash!

Sizga ham yoqishi mumkin

Apple bosh direktori Tim Cook birinchi marta barcha xodimlarga xat yubordi: kelasi hafta iPhone taqdimoti “ajoyib” bo‘ladi

Apple Tennus yangi CEO sifatida barcha xodimlarga yo'llagan birinchi maktubida shunday dedi: "Kelasi hafta bizda katta taqdimot bo'ladi va bu juda ajoyib bo'ladi. Meni hayajonga soladigan yana bir narsa — bu unda keyingi kelajak, hozirda ishlab chiqilayotgan hayratlanarli mahsulotlar va biz hali tasavvur qilmagan, ammo kelajakda birgalikda o'ylab va yaratayotgan mahsulotlardir."

华尔街见闻2026/09/01 19:16