2026-02-09 03:20:58

Клошаб обвиняют в качестве новой цели для злонамеренного внедрения вредоносных программ, риски цепочки поставок в магазине плагинов

По сообщениям Хасхэлиан, мониторинг SlowMist обнаружил, что официальный центр плагинов OpenClaw — ClawHub — используется злоумышленниками и стал новым каналом для внедрения вредоносных компонентов в цепочку поставок.
Отчет показывает, что из 2857 проверенных плагинов обнаружено 341 вредоносное расширение, что свидетельствует о явных признаках вредоносной деятельности в магазине плагинов.
SlowMist предупреждает: не доверяйте командам установки в документации плагинов. Любые операции, требующие копирования и выполнения команд, ввод пароля системы или получение прав администратора, требуют особой осторожности.
Злонамеренные плагины могут использоваться для кражи приватных ключей, мнемонических фраз или информации о разрешениях кошелька — безопасность плагинов равна безопасности активов.
![Иконка](url)
![Описание изображения](url)
#OpenClaw # ClawHub #供应链攻击 # — вредоносные плагины #慢雾安全 # — криптографическая безопасность

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .