Odaily Planet Daily informa que la empresa de ciberseguridad XBOW reveló en un artículo la existencia de una vulnerabilidad de ejecución remota de código de nivel crítico en una aplicación web pública del Comité de Asistencia Electoral de EE.UU. (EAC), explotable sin autenticación. La aplicación se utiliza para cálculos de recursos y logística, no para máquinas de votación ni sistemas de registro de votantes. La vulnerabilidad podría permitir a los atacantes ejecutar código con privilegios de root en el contenedor backend mediante solicitudes web maliciosamente diseñadas, accediendo así a recursos locales protegidos y a la red externa. XBOW indicó que informó el problema según la política de divulgación de vulnerabilidades publicada por el EAC, y tras ser verificada por el equipo del EAC, la vulnerabilidad fue reparada antes de las elecciones federales de mitad de mandato en EE.UU.
Se encontró una vulnerabilidad crítica de ejecución remota de código en el sitio web de la Comisión de Asistencia Electoral de EE. UU.
KuCoinFlashCompartir
Resumen
XBOW informó que se encontró una vulnerabilidad crítica de ejecución remota de código sin autenticación en una aplicación web pública utilizada por la Comisión de Asistencia Electoral de EE. UU. Esta falla, no relacionada con sistemas de votación, permitió el acceso potencial a recursos de backend y redes externas. La vulnerabilidad se reportó según la política de divulgación de la EAC y se parchó antes de las elecciones de mitad de período. A medida que la liquidez y los mercados de criptomonedas continúan enfrentando escrutinio regulatorio, tales incidentes resaltan la necesidad de una seguridad robusta en la infraestructura web, alineándose con marcos futuros como MiCA (Regulación de Mercados de Activos Criptográficos de la UE).
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.