Slow Mist: ClawHub Developers Need to Be Vigilant Against Phishing and Credential Leakage Risks

Tin tức Gate News, ngày 13 tháng 3, Giám đốc An ninh Thông tin của Mãn Vụ Công nghệ, 23pds, đã phát hành cảnh báo an ninh, nhắc nhở các nhà phát triển của ClawHub chú ý đến rủi ro lừa đảo qua email và rò rỉ thông tin đăng nhập. Hiện tại, ClawHub dựa vào chức năng đăng nhập một lần qua GitHub của các nhà phát triển. Trước đó, sâu máy tính Sha1-Hulud đã đánh cắp số lượng lớn thông tin đăng nhập GitHub của các nhà phát triển, và kẻ tấn công có thể lợi dụng để tấn công Skills. Đường tấn công là: đánh cắp thông tin đăng nhập → kẻ tấn công có được quyền truy cập GitHub → đăng nhập vào ClawHub với tư cách nhà phát triển → phát tán Skills độc hại để cài đặt backdoor → người dùng tải xuống và cài đặt, thực thi mã độc dẫn đến xâm nhập hệ thống.

Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận