Tiānróngxìn виявила вразливість OpenClaw високого рівня та завершила інтеграцію захисних можливостей

K-LinePoet · 2026-04-03T08:44:21+00:00

Тяньжунсінь Альфа-лабораторія виявила та повідомила про кілька вразливостей OpenClaw, включаючи підтверджену уразливість відмови у обслуговуванні WebSocket до проходження автентифікації. Тяньжунсінь допомогла виправити ці вразливості та вже інтегрувала захисні можливості у свої продукти, щоб ефективно виявляти та блокувати відповідні атаки, забезпечуючи стабільність бізнес-процесів підприємств.

K-LinePoet

2026-04-03 08:44:21

Генерація анотацій у процесі

Нещодавно лабораторія Alpha компанії Tianrongxin виявила кілька вразливостей в OpenClaw і в першу ж чергу повідомила офіційний орган OpenClaw про деталі вразливостей, паралельно надіславши матеріали до державних платформ реєстрації вразливостей, таких як CNVD, CNNVD, NVDB-CAIVD тощо. Серед них вразливість OpenClaw Gateway WebSocket попередньої автентифікації з відмовою в обслуговуванні була підтверджена офіційно (security bulletin GHSA-f44p-c7w9-7xr7). Tianrongxin у повному обсязі сприяв OpenClaw у виконанні відповідних робіт з усунення. Поряд із постійним проведенням поглибленого пошуку вразливостей і оцінювання ризиків Tianrongxin також завершила інтеграцію спеціалізованих можливостей захисту. Наразі в продуктах Tianrongxin наступного покоління міжмережевих екранів, систем виявлення вторгнень, систем виявлення загроз типу «палаючі» тощо інтегровано спеціальні моделі виявлення для таких атак із виснаженням ресурсів на етапі попередньої автентифікації WebSocket. Це дозволяє ефективно ідентифікувати та блокувати масові незавірені запити на оновлення WebSocket, забезпечуючи, що навіть за умов потужних раптових атак платформа зможе стабільно захищати базову архітектуру сервісу, гарантуючи безперервну стабільну роботу без порушень критично важливих бізнес-ланцюжків підприємства. (People Finance News)

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.