SlowMist: Atenção à verificação de versões maliciosas do axios 1.14.1 / 0.30.4 e ao risco de exposição na instalação global do npm do histórico do OpenClaw

MeNews · 2026-04-02T06:41:05+00:00

ME News Notícias, 31 de março de 2023 (UTC+8), até 31 de março de 2026, informações públicas mostram que axios@1.14.1 e axios@0.30.4 foram confirmados como versões maliciosas. Ambas foram implantadas com uma dependência adicional plain-crypto-js@4.2.1, que pode entregar cargas maliciosas multiplataforma através do script postinstall. O impacto deste evento no OpenClaw deve ser avaliado de acordo com o cenário: 1) Cenário de compilação do código-fonte: não afetado. O arquivo de bloqueio v2026.3.28 realmente bloqueia axios@1.13.5 / 1.13.6, que não incluem as versões maliciosas. 2) npm install -g --save-dev

MeNews

2026-04-02 06:41:05

Notícias ME: mensagem, 31 de março (UTC+8), até 31 de março de 2026, as informações públicas indicam que axios@1.14.1 e axios@0.30.4 foram confirmadas como versões maliciosas. Ambas foram infetadas com uma dependência adicional plain-crypto-js@4.2.1; esta dependência pode entregar cargas maliciosas multiplataforma através de um script postinstall. O impacto deste incidente na OpenClaw deve ser avaliado por cenários: 1) Cenário de construção a partir do código: não é afetada; o ficheiro de bloqueio v2026.3.28 realmente bloqueia axios@1.13.5 / 1.13.6, não correspondendo às versões maliciosas. 2) Cenário npm install -g openclaw@2026.3.28: existe risco de exposição histórica. A razão é que a cadeia de dependências contém: openclaw -> @line/bot-sdk@10.6.0 -> optionalDependencies.axios@^1.7.4. Durante a janela de tempo em que as versões maliciosas ainda estavam online, podem ser resolvidas para axios@1.14.1. 3) Resultado da reinstalação atual: o npm reverteu a resolução para axios@1.14.0, mas nos ambientes que instalaram durante a janela de ataque, recomenda-se ainda tratar o caso como afetado e verificar IoC. Além disso, SlowMist alerta que, se for encontrado o diretório plain-crypto-js, mesmo que nele o package.json tenha sido limpo, deve ser considerado um indício de execução de alto risco. Para anfitriões que tenham executado npm install ou npm install -g openclaw@2026.3.28 durante a janela de ataque, recomenda-se a rotação imediata das credenciais e a realização de verificações do lado do anfitrião. (Fonte: ODAILY)

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.