Odaily Planet Daily melaporkan, syarikat keselamatan siber XBOW mengumumkan bahawa mereka menemui laluan eksekusi kod jauh tahap serius yang boleh dimanfaatkan tanpa pengesahan dalam salah satu aplikasi web awam yang digunakan oleh Jawatankuasa Bantuan Pilihan Raya AS (EAC). Aplikasi ini digunakan untuk pengiraan sumber dan logistik, bukan mesin undi atau sistem pendaftaran pengundi. Lelaian ini mungkin membenarkan penyerang menjalankan kod dengan kebenaran root dalam kontainer belakang melalui permintaan web yang dirangka secara khas, serta mengakses sumber tempatan yang dilindungi dan rangkaian luar. XBOW menyatakan bahawa isu ini telah dilaporkan mengikut dasar pengungkapan laluan yang diterbitkan oleh EAC, dan selepas disahkan oleh pasukan EAC, laluan tersebut telah diperbaiki sebelum pilihan raya pertengahan tempoh AS.
Kerentanan Eksekusi Kode Jauh yang Kritikal Ditemukan di Laman Web Komisi Bantuan Pilihan Raya AS
KuCoinFlashKongsi
Ringkasan
Sebuah kerentanan eksekusi kod jauh tanpa autentikasi yang kritikal ditemui dalam aplikasi web awam yang digunakan oleh Komisi Bantuan Pilihan Raya AS, menurut XBOW. Kekurangan ini, yang tidak berkaitan dengan sistem pengundian, membolehkan akses berpotensi kepada sumber belakang dan rangkaian luar. Kerentanan ini dilaporkan mengikut dasar pengungkapan EAC dan diperbaiki sebelum pilihan raya pertengahan penggal. Seiring dengan terus berlakunya pemeriksaan peraturan terhadap likuiditi dan pasaran kripto, insiden-insiden seperti ini menekankan keperluan akan keselamatan yang kukuh dalam infrastruktur web, selari dengan kerangka akan datang seperti MiCA (Peraturan Pasaran Aset Kripto EU).
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.