Новости Gate: 12 марта Центр развития исследований промышленной информационной безопасности Китая опубликовал предупреждение о рисках применения OpenClaw в промышленной сфере. В сообщении отмечается, что OpenClaw в настоящее время активно внедряется в области проектирования, производства и эксплуатации промышленных систем. Из-за особенностей OpenClaw, таких как неясные границы доверия, единый доступ через несколько каналов, гибкое использование больших моделей и двусторонняя долговременная память, при отсутствии эффективных стратегий контроля доступа или механизмов безопасности возможны злоумышленные захваты через командные инъекции, подделки в цепочке поставок и другие угрозы, что может привести к потере контроля над промышленными системами и утечке конфиденциальной информации. Конкретные риски включают: превышение полномочий и потерю контроля в промышленном оборудовании, утечку чувствительных данных, расширение поверхности атаки и усиление последствий атак на промышленные предприятия. В сообщении рекомендуется промышленным предприятиям соблюдать требования руководств по кибербезопасности промышленных систем и управлению уровнями безопасности промышленного интернета, а также учитывать рекомендации платформы обмена информацией о киберугрозах и уязвимостях Министерства промышленности и информационных технологий (NVDB), такие как «Шесть что делать и шесть что не делать». При внедрении и использовании OpenClaw необходимо усилить меры безопасности, включая управление правами доступа, изоляцию сетевых границ и своевременное устранение уязвимостей.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Purrlend теряет $1,52M после взлома админской multi-sig на HyperEVM и MegaETH
По данным ChainCatcher, Purrlend подверглась нарушению безопасности в своих развертываниях HyperEVM и MegaETH 2 мая, потеряв приблизительно 1,52 миллиона долларов. Злоумышленники взломали 2/3 административный мультисиг-кошелёк протокола и выдали себе разрешения BRIDGE_ROLE, после чего отчеканили неподкрепленные
GateNews1ч назад
Недавно выявленный вредонос EtherRAT, сочетающий кражу учетных данных и атаки на криптовалютные кошельки
Согласно исследователям LevelBlue SpiderLabs, EtherRAT — недавно выявленный вредоносный код — объединяет кражу учетных данных, удаленный доступ и атаки на криптовалютные кошельки в рамках одной скоординированной кампании. Вредоносный код распространяется через поддельные установщики Tftpd64, размещенные на мошеннических репозиториях GitHub, de
GateNews3ч назад
Сотни бездействующих Ethereum-кошельков были выведены одним адресом
По данным ChainCatcher, сегодня (2 мая) один адрес вывел средства со счетов сотен кошельков Ethereum, бездействовавших более семи лет, рассказал криптоаналитик Wazz. Член команды Aragon @TheTakenUser подтвердил, что средства с его кошелька были переведены без разрешения. Причина инцидента
GateNews4ч назад
Фонд Zcash выпускает Zebra 4.4.0, устраняя уязвимости уровня консенсуса в системе безопасности
Согласно Zcash Foundation, Zebra 4.4.0 была выпущена сегодня, устранив несколько уязвимостей уровня консенсуса и призвав всех операторов нод выполнить обновление немедленно. Среди уязвимостей — ошибка типа отказа в обслуживании, которая могла бы навсегда остановить обнаружение блоков, а также ошибки подсчёта sigops
GateNews6ч назад
Развертывание Wasabi Protocol в EVM столкнулось с инцидентом безопасности 30 апреля, сейчас ситуация локализована
Согласно официальному заявлению Wasabi Protocol, протокол столкнулся с инцидентом безопасности, затронувшим его развёртывание в EVM 30 апреля, который теперь полностью локализован. Развёртывание в Solana и Prop AMM остались без изменений. Проект закрыл векторы атак, выполнил ротацию учётных данных и ключей, и
GateNews6ч назад
Сотни кошельков Ethereum одновременно взломаны, активы переведены
Сотни кошельков Ethereum (ETH), включая некоторые неактивные более семи лет, были одновременно скомпрометированы в необычном событии транзакций в сети Ethereum, сообщают Coin Bureau и криптовалютное сообщество. Активы из затронутых кошельков были переведены на один и тот же адрес,
CryptoFrontier14ч назад
