SlowMist: ClawHub все чаще становится новой целью для злоумышленников, стремящихся отравлять цепочки поставок.

PANews сообщила 9 февраля, что, согласно мониторингу SlowMist, ClawHub, официальный центр плагинов проекта OpenClaw с открытым исходным кодом, все чаще становится новой целью для злоумышленников, осуществляющих атаки на цепочки поставок. Из-за отсутствия надежного и строгого механизма проверки на платформе большое количество вредоносных плагинов было внедрено и используется для распространения вредоносного кода или доставки вредоносного контента, что создает потенциальные риски безопасности для разработчиков и пользователей. Согласно отчету Koi Security, из 2857 проверенных плагинов было выявлено 341 вредоносный, что отражает типичную схему "отравления цепочки поставок плагинов/расширений".

SlowMist рекомендует не рассматривать "шаги установки", указанные в файле SKILL.md, как надежный источник информации и тщательно проверять любые команды, требующие копирования и вставки. Будьте осторожны с запросами, которые запрашивают "системный пароль/предоставление доступа/системные настройки", поскольку это часто является точкой риска эскалации. Отдавайте предпочтение получению зависимостей и инструментов из официальных каналов и избегайте выполнения скриптов установки из неизвестных источников.