Vírusos szoftver letöltését ajánlotta a Bing AI
Az egyre nagyobb népszerűségnek örvendő OpenClaw már számos hamis, kártékony formában is feltűnt az interneten. Ráadásul még a Bing AI is ezek letöltését ajánlotta.
A mesterséges intelligencia alapú technológiák rohamos terjedése számos új szoftver és szolgáltatás megjelenésével jár. Ezek közül az egyik legfelkapottabb és legnagyobb figyelemre számot tartó megoldás az OpenClaw. Ez a nyílt forráskódú AI-ügynök akár helyi környezetben is futtatható, ami adatvédelmi szempontból sokak számára kedvező, ráadásul olyan képességekkel rendelkezik, amikkel egyelőre más technológiák ilyen módon még nem. Önmagában nem tartalmaz AI-modellt, azt felhős vagy helyi módon lehet hozzákapcsolni, majd aktív ténykedésre bírni. Az úgynevezett AgentSkills révén bővíthető megoldás nemcsak válaszokkal szolgál a feltett kérdésekre, hanem felhasználói kérés esetén feladatokat is végrehajt, akár scriptek futtatásával vagy online, illetve fájlrendszer szintű műveletek elvégzésével.
Az OpenClaw a megjelenése után nagyon gyorsan a GitHub egyik sztárja lett, ami a kiberbűnözők figyelmét sem kerülte el, akik két támadási felületet találtak maguknak. Egyrészt a szoftver ismertségének kihasználásával hamis telepítőket tesznek közzé, másrészt ártalmas AgentSkills-ek publikálásával próbálják elérni céljaikat.
A Huntress biztonsági cég kutatói az elmúlt napokban olyan GitHub repokra lettek figyelmesek, amelyekben hamis OpenClaw telepítők jelentek meg, és végső soron kártékony programok terjesztését szolgálták.
Prémium előfizetéssel!
-
A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.
-
A Zabbix több biztonsági hiba miatt kapott frissítést.
-
Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.
-
A Firefox 149-es verziója több tucat biztonsági hibát orvosol.
-
Az Apple több mint három tucat biztonsági rést foltozott be az iOS/iPadOS operációs rendszerein.
-
77 biztonsági hibajavítás érkezett az Apple macOS operációs rendszerhez.
-
Az Apple watchOS legújabb kiadása számos biztonsági hibát is orvosol.
-
A TP-Link magas kockázatú sérülékenységeket szüntetett meg egyes Archer routereiben.
-
A Citrix Netscaler ADC és a Citrix NetScaler Gateway fontos hibajavításokkal gyarapodott.
-
A Citrix XenServer egy biztonsági frissítést kapott.
A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.
Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat