Slowmist: ClawHub presenta riesgos de implantación de puertas traseras, 21% de las principales Skills catalogadas como de alto riesgo
Slow Mist Technologies advierte sobre riesgos de seguridad en ClawHub, ya que depende del inicio de sesión único de GitHub, lo que facilita la interceptación de credenciales de desarrolladores para ataques a la cadena de suministro. GoPlus escaneó las 100 principales Skills y descubrió que el 21% presenta riesgos críticos. Además, SkillHub de Tencent ha generado controversia de derechos de autor, con fundadores criticando que no brinde apoyo a proyectos de código abierto. Se recomienda a los usuarios elegir Skills con cuidado e implementar medidas de seguridad para prevenir posibles ataques.
MarketWhisper·03-13 06:50
