PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。

燧原科技科创板上市首日大涨188%,总市值突破1764亿元。从20页PPT起步,八年融资十轮,两位芯片老兵如何挑战英伟达,穿越AI芯片周期。...

Uniswap完成UNIfication改革,协议手续费正式启用,2820万美元收入与UNI销毁挂钩。深度解析Uniswap Labs、基金会、DUNI职责分工与新经济模型量化评估。...

RWA链上市值达390亿美元,持有者飙升119%,稳定币转账量猛增49%。加拿大OSFI确认代币化存款法律地位,印度启动6200亿美元公司债代币化试点,ARK申请基金份额代币化上链,Circle拟4亿...