慢雾警告ClawHub开发者安全风险

慢雾科技首席信息安全官23pds发文提醒，ClawHub开发者面临钓鱼和凭据泄露风险。ClawHub依赖GitHub一键登录，而Sha1-Hulud蠕虫已窃取大量GitHub凭据，攻击者可能借此发布恶意Skills植入后门，导致用户系统被入侵。 [原文链接]