ओडेली ग्रह डेली खबर: स्लोमिस्ट के निगरानी के अनुसार, ओपन सोर्स एआई एजेंट परियोजना ओपनक्लॉव के आधिकारिक प्लगइन सेंटर क्लॉवहब आपूर्ति श्रृंखला जहर आक्रमण का लक्ष्य बन रहा है। क्योंकि प्लेटफॉर्म में कड़ी जांच तंत्र की कमी है, बड़ी संख्या में खतरनाक कौशल (स्किल्स) इसमें घुस चुके हैं, जिनका उपयोग खतरनाक कोड फैलाने के लिए किया जा रहा है। निगरानी दिखाती है कि पहले से 341 खतरनाक कौशल पहचाने गए हैं, जो आमतौर पर एनक्रिप्शन संपत्ति, सुरक्षा जांच या स्वचालन उपकरणों के रूप में झूठा बन
स्लोमिस्ट सुरक्षा टीम के विश्लेषण से पता चला कि हमलावरों ने SKILL.md फ़ाइल को निष्पादन निर्देशों के प्रवेश बिंदु के रूप में उपयोग किया, बेस 64 एन्कोडिंग के माध्यम से खतरनाक कमांड्स को छिपाया, दो चरणों के लोडिंग तंत्र का उपयोग करके निरीक्षण से बचा। पहले चरण में curl के माध्यम से पेलोड प्राप्त किया गया, दूसरे चरण में dyrtvwjfveyxjf23 नामक नमूना तैनात किया गया, जिसका उद्देश्य उपयोगकर्ता को प्रणाली पासवर्ड दर्ज कराने के लिए धोखा देना और स्थानीय दस्तावेजों और प
वर्तमान में MistEye प्रणाली उच्च खतरे की चेतावनी जारी कर चुकी है, जिसमें 472 खतरनाक कौशल और संबंधित तस्वीरें शामिल हैं। SlowMist उपयोगकर्ताओं को सभी कमांडों की जांच करने, सिस्टम अधिकार प्राप्त करने की अनुमति देने के लिए सतर्क रहने और उपकरण प्राप्त करते समय आधिकारिक चैनलों को प्राथमिकता देने की सलाह देता है।