Odaily स्टार डेली की रिपोर्ट के अनुसार, साइबर सुरक्षा कंपनी XBOW ने एक पोस्ट में खुलासा किया कि उसने अमेरिकी चुनाव सहायता आयोग (EAC) के एक जनता के लिए उपलब्ध वेब एप्लिकेशन में एक गंभीर स्तर का रिमोट कोड निष्पादन दुर्बलता पाई है, जिसका उपयोग प्रमाणीकरण के बिना किया जा सकता है। यह एप्लिकेशन संसाधनों और लॉजिस्टिक्स की गणना के लिए उपयोग किया जाता है, यह मतदान मशीन या मतदाता पंजीकरण प्रणाली नहीं है। दुर्बलता के कारण हमलावर विशिष्ट वेब अनुरोध बनाकर बैकएंड कंटेनर में root अधिकारों के साथ कोड निष्पादित कर सकते हैं और स्थानीय सुरक्षित संसाधनों और बाहरी नेटवर्क तक पहुँच सकते हैं। XBOW ने कहा कि उन्होंने EAC द्वारा प्रकाशित दुर्बलता खुलासा नीति के अनुसार इस समस्या की रिपोर्ट की है, और EAC टीम के सत्यापन के बाद, यह दुर्बलता अमेरिकी संघीय मध्यकालीन चुनाव से पहले ही ठीक कर दी गई है।
यू.एस. चुनाव सहायता आयोग की वेबसाइट पर गंभीर रिमोट कोड निष्पादन दुर्बलता पाई गई
KuCoinFlashसाझा करें
सारांश
XBOW के अनुसार, यू.एस. चुनाव सहायता आयोग द्वारा उपयोग किए जाने वाले एक सार्वजनिक वेब ऐप में एक गंभीर अनप्रमाणित दूरस्थ कोड निष्पादन दुर्बलता पाई गई। यह दुर्बलता, मतदान प्रणालियों से असंबंधित, बैकएंड संसाधनों और बाहरी नेटवर्क तक संभावित पहुँच की अनुमति देती थी। इस दुर्बलता की रिपोर्ट EAC की उजागर करने की नीति के तहत की गई और मध्यवर्ती चुनाव से पहले इसे ठीक कर दिया गया। जैसे-जैसे तरलता और क्रिप्टो बाजारों को नियामक समीक्षा का सामना करना पड़ रहा है, ऐसी घटनाएँ वेब अवसंरचना में मजबूत सुरक्षा की आवश्यकता पर प्रकाश डालती हैं, जो MiCA (यूरोपीय क्रिप्टो-एसेट्स मार्केट्स नियमन) जैसे आगमन होने वाले ढांचों के साथ संगत हैं।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।