ChainCatcher کی رپورٹ کے مطابق، قومی انٹرنیٹ طارئہ مرکز نے OpenClaw سیکورٹی ایپلیکیشن کے خطرات کے بارے میں ایک اطلاع جاری کی ہے۔ پہلے، OpenClaw ایجنٹ کے غلط انسٹال اور استعمال کی وجہ سے کچھ سنگین سیکورٹی خطرات پیدا ہو چکے ہیں۔ متعلقہ اداروں اور انفرادی صارفین کو OpenClaw کو ڈپلوی اور استعمال کرتے وقت درج ذیل سیکورٹی اقدامات اپنانے کی تجویز کی جاتی ہے: 1. نیٹ ورک کنٹرول کو مضبوط بنائیں، OpenClaw کے ڈیفالٹ مینجمنٹ پورٹس کو عام انٹرنیٹ پر براہ راست نہ لگائیں، اور رسائی کو شناخت تصدیق، رسائی کنٹرول جیسے سیکورٹی اقدامات کے ذریعے مینج کریں۔ اپنے رن ٹائم ماحول کو سخت طور پر الگ کریں اور کنٹینرز جیسی ٹیکنالوجیز استعمال کرکے OpenClaw کے زیادہ اختیارات کو محدود کریں؛ 2. اعتماد کے ذرائع کو مضبوط بنائیں، کلیدوں کو ماحول کے متغیرات میں واضح طور پر محفوظ نہ کریں؛ مکمل آپریشن لاگ آڈٹ مکینزم قائم کریں؛ 3. پلگ ان سرچس کو سختی سے مینج کریں، آٹومیٹک اپڈیٹ فنکشن بند کر دیں، اور صرف قابل اعتماد ذرائع سے دستخط شدہ اضافات نصب کریں؛ 4. پچ اور سیکورٹی اپڈیٹس پر مستقل نظر رکھیں، اور جلد سے جلد ورژن اپڈیٹس اور سیکورٹی پچس نصب کریں۔
سی این سی ایرٹ نے اوپن کلو ایپلیکیشن کے لیے سیکورٹی خطرے کی اطلاع جاری کی ہے
Chaincatcherبانٹیں
خلاصہ
CNCERT نے اوپن کلو کے ایپلیکیشن کے لیے سیکورٹی بریچ کی انتباہ جاری کی ہے، جس میں غلط انسٹالیشن کی وجہ سے متعدد خطرات کا ذکر کیا گیا ہے۔ مرکز صارفین کو نیٹ ورک کنٹرول کو مضبوط بنانے، ڈیفالٹ پورٹس کو ظاہر نہ ہونے دینے، اور ایکسس پابندیاں نافذ کرنے کی تجویز کرتا ہے۔ اس نے رن ٹائم ماحول کو الگ کرنے اور اجازتوں کو محدود رکھنے کے لیے کنٹینرز کا استعمال کرنے کی بھی تجویز کی ہے۔ تنظیموں کو اعتماد کی مدیریت کو بہتر بنانا چاہیے، کلیدوں کو پلین ٹیکسٹ میں محفوظ نہ رکھنا چاہیے، اور آڈٹ لاگز فعال کرنے چاہیں۔ پلگ ان کے ذرائع کو سختی سے منظم کیا جانا چاہیے، جبکہ خودکار اپڈیٹس بند کر دینی چاہئیں۔ وقت پر پچنگ اور ورژن اپڈیٹس یقینی بنانے کے لیے نیٹ ورک اپگریڈ کی ترغیب دی جا رہی ہے۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔