PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。

Ledger 经销商渠道查出硬件植入物,攻击者通过屏幕数据线窃取助记词,损失达 8600 万至 9300 万美元。正品校验无法识别,官方建议近 90 天内购机用户尽快用新助记词迁移资产。...

Pearl公链用GPU矩阵运算兼顾AI推理与挖矿,PRL代币公平启动,推理服务商相比纯矿工更具经济优势,或将重塑工作量证明未来。...

Papertrade协议上线7天收入5716万美元,单日超越Circle,92%收入分配质押者,揭秘爆仓亏损再分配的衍生品博弈飞轮。...