警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1014533
24H最高 ¥ 0.469609
24H最低 ¥ 0
7D最高 ¥ 0.469796
7D最低 ¥ 0.469796
初始价格 5.576443
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 5,914.99
历史最低 ¥ 0.450134
投资回报 -1.0000倍
SKILL币行情
简况
资讯 快讯
1天前
慢雾：ClawHub 正逐渐成为攻击者实施供应链投毒的新目标
，据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。 由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的“插件/扩展市场供应链投毒”形态。 慢雾建议，不要把 SKILL.md 的“安装步骤”当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕“需要输入系统密码/授予辅助功能/系统设置”的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。
1天前
慢雾：OpenClaw生态插件中心ClawHub遭遇大规模供应链投毒攻击
据 SlowMist 监测，开源 AI 代理项目 OpenClaw 的官方插件中心 ClawHub 正成为供应链投毒攻击的目标。由于平台缺乏严格审核机制，大量恶意技能（Skills）已渗透其中，用于传播恶意代码。监测显示，已有 341 个恶意技能被识别，这些技能通常伪装成加密资产、安全检查或自动化工具。 SlowMist 安全团队分析发现，攻击者利用 SKILL.md 文件作为执行指令入口，通过 Base64 编码隐藏恶意命令，采用两阶段加载机制逃避检测。第一阶段通过 curl 获取载荷，第二阶段部署名为 dyrtvwjfveyxjf23 的样本，旨在诱骗用户输入系统密码并窃取本地文档及系统信息。 目前 MistEye 系统已触发高危警报，涵盖 472 个恶意技能及关联指标。SlowMist 建议用户审核任何需复制执行的命令，警惕获取系统权限的提示，并优先通过官方渠道获取工具。
首页首页 行情 平台 快讯快讯 我的