工信部NVDB披露OpenClaw木马黑名单，谨防仿冒攻击
3月31日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击组织利用OpenClaw（俗称“龙虾”）热度，仿冒OpenClaw下载 和安装文件，诱导用户下载包含恶意程序的安装文件。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
一旦用户运行包含恶意程序的安装文件后，该文件将在终端设备中隐蔽加载恶意程序，释放并植入远程控制木马，可能造成网络攻击、系统受控、信息泄露等后果。
目前，监测发现的仿冒域名包括：ai-openclaw.com.cn、web-openclaw.com.cn，恶意安装包名称包括：openclaw.zip、openclawAI 7beAolenc.zip、openclaw.exe、opealeAi_7beAole-x64.exe等。
建议用户要通过可信渠道下载安装OpenClaw及其技能插件，谨慎点击不明链接，防范网络攻击风险。
对于普通用户，最新此前建议使用专用设备、虚拟机或容器安装OpenClaw，并做好环境隔离，不宜在日常办公电脑上安装。
此外，建议不将OpenClaw默认端口（18789\19890）暴露到公网、建议不使用管理员或超级用户权限运行OpenClaw、建议安装可信技能插件（Skills）、建议不在OpenClaw环境中存储/处理隐私数据等。
相关攻略
3月31日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，有攻击组织利用OpenClaw（俗称“龙虾”）热度，仿冒OpenClaw下载 和安装文件，诱导用户下载包含恶意
苹果公司近日开始向运行较旧版本 iOS 和 iPadOS 的 iPhone 与 iPad 推送锁屏通知，直接提醒用户其设备正暴露在主动进行中的网络攻击风险之下。这些来自“设置”应用的系统级弹窗以“关
该漏洞源于Angular处理国际化（i18n）安全敏感HTML属性的方式。虽然Angular默认提供强大的内置净化机制来自动清理恶意输入，但当应用为敏感属性启用国际化时，这一关键保护会被绕过。 漏洞
攻击者持续扫描互联网寻找未打补丁的基础设施，利用已知漏洞部署恶意软件或建立入侵企业网络的初始通道。 过时系统构成重大攻击面2026年3月23日，Shadowserver基金会在例行网络扫描中发现超过
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险，上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
热门专题
热门推荐
角色与光锥适配深度解析 为队伍挑选合适的光锥，往往能起到画龙点睛的作用。今天，我们就来深入聊聊几款功能各异的光锥，看看它们如何与特定命途的角色产生化学反应。 酣战如始 1 属性与适配角色：作为同谐命途的光锥，其核心属性集中在速度与能量恢复上。这无疑是那些专注于辅助队友、提供团队增益角色的优质选择。
什么是对冲？ 加密货币市场的价格变化，向来以快速剧烈著称。上午还在上涨的资产，下午就可能面临回调。在这种高波动的环境下，交易者们自然会寻求一种方法来保护自己的资金免受冲击。这种方法就是对冲——一种旨在降低风险、提升投资组合稳定性的核心策略。简单来说，对冲的核心逻辑在于：当你持有的主要加密货币资产价值
荣耀平板PC化升级计划公布，将带来PC交互、PC级应用支持等特性 三月十号，荣耀的一场重磅发布会，揭开了其平板产品线战略升级的序幕。在荣耀Magic V6旗舰新品发布会后，荣耀终端股份有限公司全场景产品线的负责人，@荣耀潇哥，进一步分享了一项备受关注的“平板PC化升级计划”。 在分享中，@荣耀潇哥清
5 分钟充好，9 分钟充饱，比亚迪闪充补上新能源转型最后一块拼图 “没有人比我们比亚迪更懂电池。”这句在发布会上掷地有声的口号，背后是实打实的技术突破。前不久的比亚迪“闪充中国改变世界”发布会上，王传福总裁正式揭晓了第二代刀片电池与配套的闪充技术，一组数据瞬间引爆了行业： 从10%到70%电量，只需
IT之家 3 月 31 日消息，OPPO K15 Pro 系列手机已官宣将于明日 14:30 正式发布。IT之家注意到，OPPO K15 Pro 手机已现身正式，并公布了核心配置信息，IT之家附如下