Odaily星球日報によると、サイバーセキュリティ企業XBOWは、米国選挙支援委員会（EAC）が運営する公開Webアプリケーションに、認証なしで悪用可能な深刻なリモートコード実行脆弱性を発見したと発表しました。このアプリケーションはリソースおよびロジスティクス計算用であり、投票機や有権者登録システムではありません。この脆弱性により、攻撃者が特定のWebリクエストを構成することで、バックエンドコンテナ内でroot権限でコードを実行し、ローカルの保護リソースおよび外部ネットワークにアクセスできる可能性があります。XBOWは、EACが公表している脆弱性開示ポリシーに従ってこの問題を報告し、EACチームによる検証を経て、米国連邦中間選挙前にこの脆弱性は修正されました。
米国選挙支援委員会のウェブサイトで深刻なリモートコード実行脆弱性が発見される
KuCoinFlash共有
概要
XBOWによると、米国選挙支援委員会が使用するパブリックウェブアプリに、認証不要のリモートコード実行の重大な脆弱性が発見されました。この脆弱性は投票システムとは無関係であり、バックエンドリソースや外部ネットワークへの潜在的なアクセスを可能にしていました。この脆弱性はEACの開示ポリシーに基づいて報告され、中期選挙前にパッチが適用されました。流動性および暗号資産市場が規制の注目を浴び続ける中、このような事例は、MiCA（欧州連合暗号資産市場規制）のような今後導入されるフレームワークと整合するよう、ウェブインフラにおける堅牢なセキュリティの必要性を浮き彫りにしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。