Cảnh báo an ninh: Phiên bản OpenClaw 3.28 có thể giới thiệu Axios độc hại, người dùng được khuyên kiểm tra

AirdropBlackHole · 2026-03-31T15:53:48+00:00

Yu Xian từ Slow Fog đã phát hành cảnh báo an ninh vào ngày 31 tháng 3 về một lỗ hổng tiềm năng trong OpenClaw phiên bản 3.28, có thể gây ra axios độc hại. Người dùng được khuyến nghị kiểm tra do gần đây xảy ra cuộc tấn công chuỗi cung ứng ảnh hưởng đến axios.

AirdropBlackHole

2026-03-31 15:53:48

Đang tạo bản tóm tắt

Vào ngày 31 tháng 3, Yu Xian, người sáng lập Slow Fog, đã đưa ra một cảnh báo an ninh cho biết: Về cơ bản, chúng tôi đã xác nhận rằng nếu người dùng đang sử dụng phiên bản mới nhất 3.28 của OpenClaw, nó có thể đưa vào một axios độc hại. Người dùng được khuyến nghị tiến hành kiểm tra. Ngoài ra, các Skills liên quan cũng có thể dựa vào axios, dẫn đến ngộ độc gián tiếp. Do axios được sử dụng rộng rãi, có thể tiến hành một kiểm tra toàn diện nếu các điều kiện cho phép. Trước đó hôm nay, 1M AI News đã đưa tin rằng axios đã bị tấn công chuỗi cung ứng: hai phiên bản mới đã đưa vào các phần phụ thuộc độc hại, và được khuyến nghị nên nhanh chóng quay lại phiên bản trước.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.

2 thích