OpenClaw成为供应链投毒攻击新目标

Komeiji-Reimu

kfltzh21 发表于 2026-2-11 09:42
有些奇怪，github这么大的世界级的网站没杀毒吗？
每个人都可以随意在github上传任何文件包括病毒，木马 ...

如果你上传了一个纯正常的软件结果github里面你所谓的杀毒提示有病毒不允许上传时你怎么办？是不是和github扯皮？每次commit有可能包含上百个文件，一个项目可能有上千次commit，每个都杀毒吗？

LeeHS

lingchenheiye 发表于 2026-2-10 23:50
刚克隆仓库，我还想说怎么克隆完瞬间巨卡，然后ESSP疯狂报毒，随即长达数十分钟的报毒，产生超300条日志和 ...

cortex miss（写入和扫描，未执行）

lingchenheiye

kfltzh21 发表于 2026-2-11 09:42
有些奇怪，github这么大的世界级的网站没杀毒吗？
每个人都可以随意在github上传任何文件包括病毒，木马 ...

github哪有像国内这种严格审查的环境，基本上上传什么都收下了，哪怕是病毒。所以很多投毒方法在github上屡见不鲜。加上这个仓库是同步clawhub的，仅让bot同步信息，所以被大范围投毒不奇怪。用openclaw的都是些想玩ai但是又没有足够能力的人

c199529

腾讯电脑管家18
ver:20260212

---------------------
2026-2-12 23:50:40 MD5:760c89959e2d80f9b78a320023a875b7
dyrtvwjfveyxjf23\dyrtvwjfveyxjf23 [Osx.Trojan.LummaStealer.Ychl]
---------------------

谈谈MEMZ

LeeHS 发表于 2026-2-11 14:20
cortex miss（写入和扫描，未执行）

Cortex Kill

1. Prevention ID: 96f55f55-029a-4cb4-80d7-8dbee15c4b72
   
2. Machine name: Yue’s Mac Studio
   
3. OS Name: OS X 15.7.4
   
4. OS Version: 15.7.4
   
5. Cortex XDR version: 9.0.0.6334
   
6. Dump path:
   
7. Content Version: 2140-30975
   
8. mode: Block
   
9. Module name: WildFire
   
10. Date: 13/02/26, 12:47:21 AM
    
11. Verdict: Malware
    
12. Source Process ID: 748
    
13. Source Process Command-Line: /System/Library/PrivateFrameworks/FileProvider.framework/Support/fileproviderd
    
14. Source User Name: sanyue
    
15. Primary file Path: /Users/sanyue/Desktop/x5ki60w1ih838sp7

复制代码

LeeHS

谈谈MEMZ 发表于 2026-2-13 00:53
Cortex Kill

吔？反而mac端能檢測？