Le Centre national d'intervention d'urgence sur Internet publie une alerte sur les risques liés à l'application de sécurité OpenClaw

Le Centre national d’intervention d’urgence sur Internet a publié une alerte sur les risques liés à l’application de sécurité OpenClaw. En raison d’une mauvaise installation et utilisation de l’agent OpenClaw, plusieurs risques de sécurité graves sont apparus. Il est recommandé aux unités concernées et aux utilisateurs individuels de prendre les mesures de sécurité suivantes lors du déploiement et de l’utilisation d’OpenClaw : 1. Renforcer le contrôle du réseau, ne pas exposer le port de gestion par défaut d’OpenClaw directement sur Internet, et gérer la sécurité de l’accès via des mesures telles que l’authentification et le contrôle d’accès. Isoler strictement l’environnement d’exécution, utiliser des technologies comme les conteneurs pour limiter les permissions excessives d’OpenClaw ; 2. Renforcer la gestion des certificats, éviter de stocker en clair les clés dans les variables d’environnement ; établir un mécanisme complet d’audit des journaux d’opération ; 3. Gérer strictement la provenance des plugins, désactiver la fonction de mise à jour automatique, n’installer que des extensions signées et vérifiées à partir de sources fiables ; 4. Surveiller en permanence les correctifs et mises à jour de sécurité, effectuer rapidement les mises à jour de version et l’installation des correctifs de sécurité.