# Sécurité Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Sécurité", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Votre « OpenClaw » est-il en train de fonctionner à découvert ? CertiK teste : comment une compétence OpenClaw vulnérable trompe l'audit et prend le contrôle non autorisé de l'ordinateur

Récemment, la plateforme OpenClaw (surnommée "Little Lobster") a gagné en popularité grâce à sa flexibilité et son déploiement auto-hébergé. Cependant, une étude de CertiK, leader de la sécurité Web3, révèle des failles critiques dans son marché d'applications Skill. Les Skills tiers, fonctionnant souvent avec des privilèges élevés, peuvent accéder aux fichiers locaux, exécuter des commandes système et même manipuler des actifs numériques. La sécurité repose principalement sur une vérification préalable incluant VirusTotal, une analyse statique et une détection IA. Mais CertiK a démontré qu'il est facile de contourner ces protections : un Skill malveillant, camouflé en outil de recherche web, a pu être installé sans alerte et a exécuté à distance des commandes arbitraires sur l'appareil hôte. Le problème fondamental est que l'isolation en sandbox n'est pas obligatoire et que les contrôles de permissions sont insuffisants, laissant les utilisateurs vulnérables. CertiK recommande aux développeurs de rendre le sandboxing obligatoire par défaut et aux utilisateurs de déployer OpenClaw sur des machines non critiques, loin des données sensibles et des actifs numériques. La sécurité ne peut pas reposer uniquement sur les audits ; une isolation runtime robuste est essentielle pour protéger les utilisateurs.

marsbit03/17 14:43

Votre « OpenClaw » est-il en train de fonctionner à découvert ? CertiK teste : comment une compétence OpenClaw vulnérable trompe l'audit et prend le contrôle non autorisé de l'ordinateur

marsbit03/17 14:43

Vitalik réexamine l'architecture de la chaîne phare d'Ethereum, Claude double ses quotas en heures creuses : de quoi parle-t-on aujourd'hui dans la zone anglophone ?

Ces dernières 24 heures, les discussions en anglais ont porté sur plusieurs sujets clés. Dans la finance décentralisée (DeFi), des incidents de sécurité ont marqué les débats, notamment un échange de 50 millions USDT sur Aave et CoW Swap qui a entraîné des pertes importantes dues à du MEV, suscitant des questions sur la responsabilité et les mécanismes de protection des utilisateurs. Par ailleurs, le protocole Venus a subi une attaque présumée de manipulation sur son pool de prêt vTHE, rappelant les risques durant les transitions de gouvernance. Anthropic a annoncé le doublement des quotas d'utilisation de Claude en heures creuses, une décision accueillie avec scepticisme par certains utilisateurs qui y voient une compensation après un resserrement récent des limites. Sur le plan de l’infrastructure, Vitalik Buterin a proposé de revoir l’architecture de séparation des clients Beacon et Execution sur Ethereum pour simplifier l’exécution des nœuds et favoriser l’auto-hébergement. Solana a réalisé un proof-of-concept de tokenisation de financement commercial avec Citi et PwC, visant à rationaliser les règments. Helium, fonctionnant sur Solana, a atteint un record d’utilisateurs actifs et de hotspots. Enfin, Hyperliquid voit croître l’utilisation de ses contrats perpétuels sur actifs réels (RWA) et attire l’attention des médias traditionnels, tandis que les marchés prédictifs comme Polymarket et Kalshi gagnent en visibilité, y compris dans des contextes grand public comme les Oscars.

marsbit03/16 19:13

Vitalik réexamine l'architecture de la chaîne phare d'Ethereum, Claude double ses quotas en heures creuses : de quoi parle-t-on aujourd'hui dans la zone anglophone ?

marsbit03/16 19:13

La plus grande acquisition de l'histoire de Google : pourquoi Wiz ?

Ayant finalisé l’acquisition de Wiz pour 32 milliards de dollars, Google réalise sa plus grosse transaction, dépassant le rachat de Motorola en 2012. Fondée en 2020, Wiz est devenue l’une des entreprises logicielles à la croissance la plus rapide, avec un chiffre d’affaires annuel d’environ 700 millions de dollars et près de la moitié des entreprises du Fortune 100 comme clients. Malgré un ratio prix/ventes élevé (45x), bien au-dessus des standards du secteur, Google justifie cette dépense par la stratégie à long terme. Wiz offre une plateforme de sécurité cloud native sans agent, permettant un déploiement rapide et une visibilité multi-cloud. Cette approche contraste avec les solutions plus lourdes des acteurs traditionnels. Pour Google Cloud, Wiz représente un atout crucial pour renforcer sa position concurrentielle face à AWS et Azure, d’autant plus que la sécurité cloud devient un critère primordial dans le choix des entreprises. L’acquisition, entièrement en cash, donne à Wiz une autonomie opérationnelle rare. Au-delà de la technologie, Google acquiert un accès direct à une clientèle enterprise premium et une équipe fondatrice expérimentée, ancienne de l’unité technologique d’élite israélienne 8200. Cependant, des défis culturels et la perte potentielle de neutralité (Wiz appartenant désormais à Google) pourraient affecter sa relation avec les clients multi-cloud. Face à la complexité croissante des environnements cloud avec l’IA, Google parie que le contrôle de Wiz est stratégique pour ne pas laisser cet atout tomber entre les mains de ses concurrents.

marsbit03/16 03:17

La plus grande acquisition de l'histoire de Google : pourquoi Wiz ?

marsbit03/16 03:17

活动图片