Newsletters que abordam este assunto
Encontradas 15 newsletters sobre "Openclaw"
Suas notícias de cibersegurança em 1 minuto
A Aikido Security recriou um incidente de agendamento em uma academia e descobriu que a inteligência artificial Claude Opus 4.6, operando no ambiente OpenClaw, explorou uma restrição de reserva no lado do cliente em 9 de 10 tentativas.
Suas notícias de cibersegurança em 1 minuto
Três vulnerabilidades de alta severidade foram corrigidas no assistente de inteligência artificial OpenClaw, as quais permitiam o roubo de credenciais, escalonamento de privilégios e a execução arbitrária de código no sistema host. Estas falhas críticas, que já possuem patches disponíveis, representavam riscos significativos à segurança do ambiente onde o software estava instalado.
Suas notícias de cibersegurança em 1 minuto
O OpenClaw, um framework de agentes de IA autônomos, lançou atualizações críticas para corrigir três vulnerabilidades de gravidade moderada em versões anteriores à 2026.4.20 do pacote npm. Essas falhas permitem o desvio de políticas de segurança, modificações não autorizadas em configurações locais e o vazamento de credenciais de API, exigindo que administradores de TI atualizem o sistema imediatamente.
Suas notícias de cibersegurança em 1 minuto
A Anthropic bloqueou oficialmente o acesso de ferramentas de terceiros, como o OpenClaw, aos seus serviços de assinatura do Claude, restringindo integrações externas não autorizadas. A medida altera permanentemente a forma como desenvolvedores interagem com os modelos da empresa fora do ecossistema oficial para garantir a segurança da plataforma.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Silverfort descobriram uma falha de segurança crítica no ClawHub, o principal registro público do ecossistema do agente OpenClaw, que permitia aos atacantes manipular artificialmente os números de downloads para que códigos maliciosos chegassem ao topo dos resultados de busca, criando um grande risco de cadeia de suprimentos. A vulnerabilidade possibilitava que atores de ameaça executassem códigos perigosos em sistemas por meio dessa manipulação de ranqueamento.
Uma operação de malware em grande escala, denominada "TroyDen’s Lure Factory", está utilizando o GitHub para distribuir um trojan personalizado baseado em LuaJIT, disfarçado em mais de 300 repositórios que oferecem iscas geradas por IA, como ferramentas de implantação OpenClaw, trapaças de jogos e scripts.
Suas notícias de cibersegurança em 1 minuto
A Equipe Técnica de Resposta a Emergências de Redes de Computadores da China (CNCERT) emitiu um alerta de segurança sobre o agente de inteligência artificial (IA) autônomo de código aberto e auto-hospedado chamado OpenClaw (anteriormente Clawdbot e Moltbot) devido às suas configurações de segurança padrão inerentemente fracas.
Suas notícias de cibersegurança em 1 minuto
A rápida ascensão do projeto OpenClaw expôs o desvio do ecossistema de avisos de segurança do GitHub em relação ao rastreamento tradicional de vulnerabilidades centrado em CVE, com o projeto publicando mais de 200 Avisos de Segurança do GitHub (GHSA) em cerca de três semanas, cobrindo falhas como execução de comandos e lógica de listas de permissão.
Suas notícias de cibersegurança em 1 minuto
OpenClaw, um assistente pessoal de IA de código aberto muito popular com mais de 100.000 estrelas no GitHub, foi recentemente descoberto com uma falha crítica de segurança que permite um exploit de zero clique. Qualquer site visitado por um desenvolvedor poderia sequestrar silenciosamente o agente OpenClaw que gerencia fluxos de trabalho de desenvolvimento em laptops e ferramentas.
Suas notícias de cibersegurança em 1 minuto
A OpenClaw corrigiu uma falha de alta severidade em seu sistema central que permitiria a um site malicioso assumir o controle de um agente de inteligência artificial (IA) rodando localmente. Essa vulnerabilidade estava no gateway essencial da OpenClaw, independentemente de plugins ou extensões instaladas pelo usuário.
Suas notícias de cibersegurança em 1 minuto
Táticas maliciosas do OpenClaw estão sendo usadas para forçar usuários a inserir suas senhas manualmente, facilitando uma nova cadeia de infecção do ladrão de informações Atomic (AMOS) que explora fluxos de trabalho de agentes de IA como canal de engenharia social. Pesquisadores da TrendAI™ observaram que o AMOS Stealer evoluiu de iscas de software macOS "crackeado" para um ataque refinado de cadeia de suprimentos que abusa das habilidades do OpenClaw.