ClawHub é apontado como novo alvo de ataques de envenenamento malicioso, risco na cadeia de fornecimento do mercado de plugins


Segundo informações do Hash链, a SlowMist detectou que o centro oficial de plugins OpenClaw ClawHub está sendo explorado por atacantes, tornando-se um novo canal de envenenamento na cadeia de fornecimento.
O relatório mostra que, entre os 2.857 plugins detectados, 341 são maliciosos, indicando características claras de envenenamento no mercado de plugins.
A SlowMist alerta: não confie facilmente nos comandos de instalação nos documentos dos plugins; qualquer operação que exija copiar e executar, inserir senha do sistema ou obter privilégios elevados deve ser altamente cautelosa.
Plugins maliciosos podem ser usados para roubar chaves privadas, frases de recuperação ou informações de autorização de carteiras, a segurança do plugin é a segurança dos ativos.
#OpenClaw #ClawHub #供应链攻击 #plugins maliciosos #慢雾安全 #segurança criptográfica
Ver original
post-image
post-image
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
  • Recompensa
  • Comentário
  • Repostar
  • Compartilhar
Comentário
0/400
Sem comentários
  • Marcar

Negocie criptomoedas a qualquer hora e em qualquer lugar
qrCode
Escaneie o código para baixar o app da Gate
Comunidade
Português (Brasil)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)