当前位置：
关于OpenClaw安全应用的风险提示
近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，...
近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，...
一、漏洞详情 7-Zip 是一款免费的开源文件压缩和解压工具，支持7z、zip、rar、cab、gzip、bzip2、tar等多种压缩文件格式。 近日，监测到7-Zip中修复了一个代码执行漏洞（CVE-2024-11477）。7-Zip Zstandard解压缩实现...
一、漏洞详情 Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。 Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。 建...
一、漏洞详情 Microsoft Remote Registry Service（远程注册表服务）是Windows操作系统中的一个服务，允许远程用户通过网络访问和修改计算机上的注册表。 近日，监测到Microsoft Remote Registry Service特权提升漏洞...
各位老师、同学: 这是学校开展的钓鱼邮件演练，我们不幸地通知您！由于您在本次演练中未能第一时间识别出钓鱼邮件，因此来到了这个页面。 此次演练旨在提升广大师生的网络安全意识，演练过程不会记录您提交的个人数据...
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-25576） 漏洞介绍： Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。M...
搜狗高速浏览器存在Dll劫持漏洞 漏洞介绍： 搜狗高速浏览器由搜狗公司开发，基于谷歌chromium内核，力求为用户提供跨终端无缝使用体验，让上网更简单、网页阅读更流畅的浏览器。搜狗高速浏览器存在Dll劫持漏洞，攻击...
超星汇雅电子图书平台存在SQL注入漏洞 漏洞介绍： 北京世纪超星信息技术发展有限责任公司（简称超星）是从事纸质资料的数字化以及制作电子出版物的公司之一。超星汇雅电子图书平台存在SQL注入漏洞。攻击者可利用该漏...
Foxmail存在DLL劫持漏洞 漏洞介绍： Foxmail是国产电子邮件客户端软件，提供基于Internet标准的电子邮件收发、数字签名和加密、本地邮箱邮件搜索及反垃圾邮件等多项功能。Foxmail存在DLL劫持漏洞，攻击者可利用该漏洞...
一、漏洞详情 Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。 Chrome V8 JavaScript引擎中存在一个UAF（Use-After-Free）漏洞，此类漏洞主要与操作过程中对动态内存的错误使用有关。若在释放内存位...
