اوڈیلی پلانٹ روزنامہ کے مطابق، سائبر سیکیورٹی کمپنی XBOW نے ایک مضمون جاری کرکے بتایا کہ اس نے امریکی انتخابی مدد کمیٹی (EAC) کے ایک عوامی ویب ایپلیکیشن میں ایک ایسا سنگین دورِ عمل کوڈ اجرا کا خلل پایا جسے تصدیق کے بغیر استعمال کیا جا سکتا ہے۔ یہ ایپلیکیشن وسائل اور لواسٹکس کے حساب کتاب کے لیے استعمال ہوتی ہے، ووٹنگ مشین یا ووٹر رجسٹریشن سسٹم نہیں۔ اس خلل کے ذریعے حملہ آور مخصوص ویب درخواستوں کے ذریعے بیک اینڈ کنٹینر میں روت کے اختیارات کے ساتھ کوڈ اجرا کر سکتے ہیں اور مقامی محفوظ وسائل اور باہری نیٹ ورک تک رسائی حاصل کر سکتے ہیں۔ XBOW نے کہا کہ انہوں نے EAC کی طرف سے جاری کردہ خلل اطلاع دینے کی پالیسی کے مطابق اس مسئلہ کی اطلاع دے دی ہے، اور EAC ٹیم کے تصدیق کے بعد، یہ خلل امریکہ کے فیڈرل مڈٹرم انتخابات سے پہلے درست کر دیا گیا۔
امریکی انتخابات مدد کمیشن کی ویب سائٹ میں اہم ریموٹ کوڈ ایکزیکیشن کمزوری دریافت ہوئی
KuCoinFlashبانٹیں
خلاصہ
XBOW کے مطابق، امریکی انتخابات مدد کمیشن کے ذریعہ استعمال کی جانے والی ایک عوامی ویب ایپ میں ایک اہم غیر مصدقہ دور دراز کوڈ اجراء کی کمزوری پائی گئی۔ یہ خامی، ووٹنگ سسٹمز سے متعلق نہیں تھی، جس کی وجہ سے بیک اینڈ وسائل اور باہری نیٹ ورکس تک رسائی کا امکان تھا۔ اس کمزوری کو EAC کی اطلاع دینے کی پالیسی کے تحت رپورٹ کیا گیا اور مڈٹرمز سے پہلے اسے درست کر دیا گیا۔ جبکہ لکویڈٹی اور کرپٹو مارکیٹس کو قانونی نگرانی کا سامنا ہے، ایسے واقعات ویب انفراسٹرکچر میں مضبوط سیکورٹی کی ضرورت کو واضح کرتے ہیں، جو MiCA (یورپی مارکیٹس ان کرپٹو اSETS ریگولیشن) جیسے آنے والے فریم ورکس کے ساتھ مماثلت رکھتے ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔