PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
柬埔寨最大诈骗集团太子集团被七国联合追赃,12.7万枚比特币遭美国扣押却无人认领,受害者称“看得见拿不回”。这场跨洲资产争夺战背后,私钥来源成谜,法律程序陷入僵局。...
美国OCC发布GENIUS Act稳定币最终规则,2027年生效,明确发行许可、储备与赎回要求,USDC、USDT等合规路径受关注。...
Agent经济将走向何方?支付只是起点,按需创建的一次性市场才是未来金融新形态。深入解读Agent Economy三阶段演进与颠覆性想象。...