Slowmist: Aviso de risco de phishing e vazamento de credenciais para desenvolvedores do ClawHub

MarsBitNews · 2026-03-13T04:28:40+00:00

O Chefe de Segurança da Informação da Slowmist, 23pds, alertou os desenvolvedores do ClawHub sobre riscos de phishing e vazamento de credenciais. O worm Sha1-Hulud anterior já roubou muitas credenciais do GitHub, e os atacantes podem usar essas credenciais para publicar Skills maliciosos, levando à intrusão nos sistemas dos utilizadores.

MarsBitNews

2026-03-13 04:28:40

Geração do resumo em andamento

A Mars Finance informa que o diretor de segurança da informação da Slow Fog Technology, 23pds, publicou um aviso alertando os desenvolvedores do ClawHub para os riscos de phishing e vazamento de credenciais. Atualmente, o ClawHub depende do login único do GitHub para os desenvolvedores; anteriormente, o worm Sha1-Hulud roubou muitas credenciais do GitHub dos desenvolvedores, e os atacantes podem aproveitar essa vulnerabilidade para atacar o Skills. O caminho do ataque é: roubo de credenciais → atacante obtém permissão no GitHub → login no ClawHub como desenvolvedor → publicação de Skills maliciosas com backdoor → usuários baixam e executam o código malicioso, levando à invasão do sistema.

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.