تم اتهام ClawHub بأنه هدف جديد للتسميم الخبيث، مخاطر سلسلة التوريد في سوق الإضافات

وفقًا لمعلومات من هاشي لين، اكتشفت مراقبة مومو أن مركز الإضافات الرسمي OpenClaw ClawHub يتعرض للهجوم، وأصبح قناة جديدة لتسميم سلسلة التوريد.
تظهر التقارير أنه من بين 2857 إضافة تم فحصها، تم اكتشاف 341 إضافة خبيثة، وهناك سمات واضحة للتسميم في سوق الإضافات.
تذكير من مومو: لا تثق بسهولة في أوامر التثبيت الموجودة في وثائق الإضافة، وأي عملية تتطلب نسخها وتنفيذها، أو إدخال كلمة مرور النظام، أو الحصول على صلاحيات عالية، يجب أن تكون في غاية الحذر.
قد تُستخدم الإضافات الخبيثة لسرقة المفاتيح الخاصة، أو كلمات المرور المساعدة، أو معلومات تفويض المحفظة، وأمان الإضافة هو أمان الأصول.
#OpenClaw #ClawHub #供应链攻击 #إضافات خبيثة #慢雾安全 #الأمان التشفيري