Odaily Yıldız Günü haberi: Güvenlik şirketi XBOW, ABD Seçim Yardım Komisyonu (EAC) tarafından kullanılan bir web uygulamasında, kimlik doğrulama olmadan istismar edilebilen ciddi bir uzaktan kod yürütme açığı tespit etti. Bu uygulama, oy makinesi veya seçmen kaydı sistemleri değil, kaynak ve lojistik hesaplamaları için kullanılıyor. Açık, saldırganların özel olarak hazırlanmış web istekleri aracılığıyla arka uç konteynerinde root yetkileriyle kod çalıştırmasına ve yerel korumalı kaynaklara ile dış ağa erişmesine izin verebilir. XBOW, EAC tarafından yayınlanan açığa dair bildirim politikasına uygun olarak bu sorunu bildirdiğini ve EAC ekibinin doğrulamasının ardından, ABD联邦 orta seçimlerinden önce açığın düzeltildiğini açıkladı.
ABD Seçim Yardım Komisyonu websitesinde kritik uzaktan kod yürütme zafiyeti tespit edildi
KuCoinFlashPaylaş
Özet
XBOW'a göre, ABD Seçim Yardım Komisyonu tarafından kullanılan bir genel web uygulamasında kritik bir kimlik doğrulamasız uzaktan kod yürütme zafiyeti tespit edildi. Bu hata, oy sistemleriyle ilgili değil, arka uç kaynaklarına ve dış ağlara potansiyel erişim sağlıyordu. Zafiyet, EAC'nin açıklama politikası kapsamında bildirildi ve ara seçimlerden önce düzeltildi. Likidite ve kripto piyasaları düzenleyici denetimlerle karşı karşıya kaldıkça, böyle olaylar web altyapısında güçlü güvenlik gerektirdiğini vurgulamaktadır ve MiCA (AB Kripto Varlık Piyasaları Düzenlemesi) gibi yakında yürürlüğe girecek çerçevelerle uyum sağlamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.