คำเตือนด้านความปลอดภัย: เวอร์ชันล่าสุดของ OpenClaw 3.28 อาจมีการแทรก axios ที่เป็นอันตราย โปรดให้ผู้ใช้ตรวจสอบและระวัง

BlockBeatNews

BlockBeats ข้อความ, 31 มีนาคม, ผู้ก่อตั้ง SlowMist อย่าง Yu Xuan ได้เผยแพร่คำเตือนด้านความปลอดภัย โดยระบุว่า: โดยพื้นฐานแล้ว เราค่อนข้างแน่ใจว่า หากผู้ใช้งาน OpenClaw เป็นเวอร์ชันล่าสุด 3.28 อาจทำให้มีการนำ axios ที่มีโค้ด/ไฟล์ติดไวรัสเข้ามาได้ โปรดตรวจสอบและคัดกรองโดยเร็ว นอกจากนี้ Skills ที่เกี่ยวข้องก็อาจพึ่งพา axios ทำให้ถูกปนเปื้อนโดยอ้อมได้ เนื่องจาก axios ถูกใช้งานอย่างแพร่หลายมาก จึงมีเงื่อนไขสามารถทำการตรวจสอบทั้งระบบได้

ก่อนหน้านี้ในวันนี้ ตามการติดตามของ 1M AI News พบว่า axios ถูกโจมตีผ่านห่วงโซ่อุปทาน: มีการนำการพึ่งพาที่เป็นอันตรายเข้ามาในเวอร์ชันใหม่สองเวอร์ชัน แนะนำให้ทำการ rollback ทันที

news.article.disclaimer
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น