PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
我的 AI 还没回本,巨头们的算力,真的就过剩了?...
韩国存储芯片巨头 SK 海力士即将以 ADR(美国存托凭证)形式登陆纳斯达克,募资规模预计高达 290 亿美元。...
币安合约今日将上线STRCUSDT等8个U本位TradFi永续合约;币安理财、一键买币、闪兑、VIP借币、杠杆、合约上线Gram(GRAM);某巨鲸再次从币安提取5926枚ETH,2日内已累计提取1....