Amaran Risiko Kebocoran Kredensial GitHub pada ClawHub

Ringkasan：SlowMist memberi amaran bahawa ClawHub berisiko menghadapi serangan rantaian bekalan jika penyerang menggunakan kelayakan GitHub yang dicuri.

Ekosistem pembangunan AI kini menjadi sasaran baru bagi serangan keselamatan.

Pakar keselamatan dari syarikat keselamatan blok rantai SlowMist memberi amaran bahawa platform pembangunan AI ClawHub menghadapi risiko serangan rantaian bekalan kerana platform ini bergantung kepada akaun GitHub untuk pengesahan log masuk.

Analisis keselamatan menunjukkan bahawa jika penyerang menggunakan kelayakan GitHub yang dicuri oleh cacing Sha1-Hulud sebelum ini, mereka boleh mendapatkan hak pemaju dan log masuk ke ClawHub.

Proses serangan mungkin termasuk:

Pancingan atau program jahat mencuri kelayakan GitHub
Penyerang mendapatkan hak akaun pemaju
Log masuk ke ClawHub sebagai pemaju
Menerbitkan plugin Skills dengan pintu belakang
Pengguna memuat turun plugin lalu melaksanakan kod jahat

Penyelidik keselamatan menasihatkan pemaju untuk mengaktifkan pengesahan dua faktor dan kerap memeriksa hak akaun untuk mengurangkan risiko serangan.

Amaran Risiko dan Penafian

Pasaran melibatkan risiko, dan pelaburan harus dilakukan dengan berhati-hati. Artikel ini tidak merupakan nasihat pelaburan peribadi dan tidak mengambil kira matlamat pelaburan, keadaan kewangan atau keperluan khusus pengguna individu. Pengguna harus mempertimbangkan sama ada sebarang pendapat, pandangan atau kesimpulan dalam artikel ini sesuai dengan keadaan mereka. Pelaburan berdasarkan ini adalah tanggungjawab sendiri.

Tamat

Sebelumnya Seterusnya

Komen

Ditulis olehTraderKnows

Tarikh dicipta:2026-03-13 09:24

Terakhir dikemas kini:2026-03-13 09:54

Analisis bebas: Dikaji secara manual dan disemak faktanya oleh Pasukan Pematuhan TraderKnows berdasarkan rekod pengawalseliaan awam.

Wiki

投资

投资是指将资金或其他资源投入到某种资产或项目中，以期待未来获得收益或利益的行为。投资的目的通常是为了增加资产价值、实现财务目标、保值增值或实现某种特定目标。

Catatan Terkini

Sekatan Selat Hormuz Bentuk Semula Kapasiti VLCC: Pembinaan Semula Rantaian Bekalan Minyak Mentah M…

sehari yang lepas

Rundingan Nuklear AS-Iran Tunjuk Tanda Reda, Selat Hormuz Jadi Kunci Utama

sehari yang lepas

AS Cadang Tarif 25% ke atas Barangan Brazil di Bawah Seksyen 301, Beralih kepada Tekanan Perdaganga…

sehari yang lepas

Inventori Diesel AS Jatuh Ke Paras Terendah Sejak 2003, Berdepan Ambang Bekalan 20 Hari Pada Ogos

sehari yang lepas

Defisit Dagangan Vietnam Mei Cecah Rekod $5.21B Mengancam Sasaran Pertumbuhan 10%

sehari yang lepas

Pasaran Niaga Hadapan AS Tertekan Susulan Kenaikan Minyak dan Kebimbangan Kecairan Pengurusan Aset

sehari yang lepas

GBP Bergerak Dalam Julat Akibat Risiko Geopolitik, Pasaran Nilai Semula Laluan Kadar BOE

sehari yang lepas

Deutsche Bank Tolak Perang Harga Deposit Runcit Tatkala JPMorgan Kembang Pengaruh di Jerman

sehari yang lepas

OECD Amaran Konflik Timur Tengah Boleh Cetus Risiko Penurunan Ekonomi Global

sehari yang lepas

Ahli BoE Greene Menyatakan Konflik Iran yang Berpanjangan Mengukuhkan Alasan Kenaikan Kadar Faedah

sehari yang lepas

S&P 500 Melepasi 7600 Mata Buat Kali Pertama, Wall Street Amaran Kelemahan Keluasan Pasaran dan Pem…

sehari yang lepas

Hasil Bon AS Menyusut Sedikit Susulan Lonjakan Jawatan Kosong dan Ketidaktentuan Harga Minyak

sehari yang lepas

Saham Bursa AS Tertekan Selepas Kelulusan Kontrak Perpetual Kripto

sehari yang lepas

Pasaran Pertukaran Asing Global Mengendur Menanti Rundingan AS Iran dan Yen Menghampiri Tahap Inter…

sehari yang lepas

Saham Eropah Meningkat Didorong Lonjakan AI STMicro, Inflasi Eurozone Mengukuhkan Jangkaan Kenaikan…

06-03

Amaran Risiko

TraderKnows ialah platform media kewangan, dengan maklumat yang dipaparkan datang dari rangkaian awam atau dimuat naik oleh pengguna. TraderKnows tidak menyokong mana-mana platform perdagangan atau jenis. Kami tidak bertanggungjawab atas sebarang pertikaian perdagangan atau kerugian yang timbul daripada penggunaan maklumat ini. Sila ambil perhatian bahawa maklumat yang dipaparkan mungkin tertunda, dan pengguna harus mengesahkannya secara bebas untuk memastikan ketepatannya.