PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。
PANews 3月31日消息,慢雾创始人余弦在X平台发文称,如果用户使用的是最新版本3.28的OpenClaw,可能会引入带毒版本的axios,建议用户立即排查。此外,不仅OpenClaw直接引入,相关Skills也可能因依赖axios而间接被投毒。由于axios使用范围极广,全面排查是必要的,尽管此次投毒事件被发现得较为及时。
此前今日早些时候消息, npm核心包axios的1.14.1版本遭遇活跃的供应链攻击 。

BitMine 浮亏超 40 亿美元并将回购置于买币之上,以太坊现货 ETF 10 月净流出逾 12 亿美元;另一边 137 万枚 ETH 排队质押。主网手续费大降、ENS 放弃专用 L2,ETH 却...

本文分享养“大肥鱼”的经验:在电脑上安装DeepSeek Harness并充值、配好人设与API key后,就能在QQ、微信、飞书里与它聊天,还能把它放到B站刷视频、去抖音发视频和直播,并提醒设置防泄...

圆币科技公布美元稳定币RDUSD计划,由美国Anchorage Digital Bank发行、部署于HSK Chain。作者认为,这说明去年对港元稳定币顺势成为全球结算货币的期待,已与现实拉开距离。...