أفادت Odaily Planet Daily أن شركة الأمن السيبراني XBOW كشفت عن ثغرة أمنية خطيرة من فئة تنفيذ رموز عن بُعد قابلة للاستغلال دون مصادقة في تطبيق ويب عام تابع للجنة المساعدة الانتخابية الأمريكية (EAC). يستخدم هذا التطبيق في حسابات الموارد واللوجستيات، وليس في آلات التصويت أو أنظمة تسجيل الناخبين. قد تسمح هذه الثغرة للمهاجمين بتنفيذ رموز بصلاحية root داخل الحاوية الخلفية من خلال إنشاء طلبات ويب مُصممة خصيصًا، مما يمنحهم الوصول إلى الموارد المحلية المحمية والشبكة الخارجية. أفادت XBOW أنها أبلغت عن هذه المشكلة وفقًا لسياسة الإفصاح عن الثغرات التي نشرتها EAC، وبعد التحقق من قبل فريق EAC، تم إصلاح الثغرة قبل الانتخابات الفيدرالية المتوسطة في الولايات المتحدة.
ثغرة أمنية حرجة تنطوي على تنفيذ كود عن بُعد تم اكتشافها في موقع لجنة مساعدة الانتخابات الأمريكية
KuCoinFlashمشاركة
ملخص
تم اكتشاف ثغرة حرجة تنفذ تعليمات برمجية عن بُعد دون مصادقة في تطبيق ويب عام يستخدمه لجنة مساعدة الانتخابات الأمريكية، وفقًا لـ XBOW. هذه الثغرة، التي لا علاقة لها بأنظمة التصويت، سمحَت بالوصول المحتمل إلى موارد الخلفية والشبكات الخارجية. تم الإبلاغ عن هذه الثغرة وفقًا لسياسة الإفصاح الخاصة بـ EAC، وتم إصلاحها قبل انتخابات منتصف الولاية. مع استمرار ضغوط التنظيم على سيولة الأسواق والعملات المشفرة، تبرز مثل هذه الحوادث الحاجة إلى أمان قوي في البنية التحتية للويب، بما يتماشى مع الأطر القادمة مثل MiCA (تنظيم أسواق الأصول المشفرة في الاتحاد الأوروبي).
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.