Odaily Planet Daily News: Кибербезопасная компания XBOW опубликовала сообщение о том, что обнаружила критическую уязвимость удаленного выполнения кода, эксплуатируемую без аутентификации, в публичном веб-приложении Комиссии по помощи выборам (EAC) США. Это приложение используется для расчетов ресурсов и логистики, а не для голосования или регистрации избирателей. Уязвимость может позволить злоумышленнику выполнять код с правами root в бэкенд-контейнере путем отправки специально сформированного веб-запроса, получая доступ к локальным защищенным ресурсам и внешней сети. XBOW сообщила об этой уязвимости в соответствии с политикой раскрытия уязвимостей, опубликованной EAC; после подтверждения командой EAC уязвимость была устранена до федеральных промежуточных выборов в США.
Обнаружена критическая уязвимость удаленного выполнения кода на веб-сайте Комиссии по помощи выборам США
KuCoinFlashПоделиться
Сводка
Согласно XBOW, в публичном веб-приложении, используемом Комиссией по помощи выборам США, была обнаружена критическая уязвимость удаленного выполнения кода без аутентификации. Эта уязвимость, не связанная с избирательными системами, позволяла потенциально получить доступ к бэкенд-ресурсам и внешним сетям. Уязвимость была сообщена в соответствии с политикой раскрытия информации EAC и устранена до выборов в конгресс. По мере того как ликвидность и криптовалютные рынки продолжают подвергаться регуляторному надзору, такие инциденты подчеркивают необходимость надежной безопасности веб-инфраструктуры, что соответствует предстоящим рамкам, таким как MiCA (Регламент ЕС по рынкам криптоактивов).
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.