Alerte de sécurité : OpenClaw version 3.28 pourrait introduire un Axios malveillant, les utilisateurs sont invités à vérifier

2026-03-31 15:53:48

Création du résumé en cours

Le 31 mars, Yu Xian, le fondateur de Slow Fog, a publié une alerte de sécurité indiquant : Nous avons essentiellement confirmé que si les utilisateurs disposent de la dernière version 3.28 d’OpenClaw, elle peut introduire un axios malveillant. Il est conseillé aux utilisateurs d’effectuer des vérifications. De plus, les Skills concernées peuvent également s’appuyer sur axios, entraînant un empoisonnement indirect. Étant donné la large utilisation d’axios, une vérification complète peut être effectuée si les conditions le permettent. Plus tôt aujourd’hui, 1M AI News a rapporté qu’axios a subi une attaque de la chaîne d’approvisionnement : deux nouvelles versions ont introduit des dépendances malveillantes, et il est recommandé de revenir immédiatement en arrière.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

2 J'aime