Découverte d'une grave vulnérabilité d'exécution de code à distance sur le site de la Commission d'aide aux élections des États-Unis
Notez-nous sur GoogleUne entreprise de cybersécurité, XBOW, a découvert une vulnérabilité d'exécution de code à distance de niveau critique dans une application Web publique de la Commission d'aide aux élections (EAC) des États-Unis. Cette vulnérabilité peut être exploitée par des utilisateurs non authentifiés. L'application est utilisée pour le calcul des ressources et de la logistique, et ne concerne pas les machines à voter ou les systèmes d'enregistrement des électeurs. Les attaquants peuvent exécuter du code avec des privilèges root dans le conteneur backend en construisant des requêtes Web spécifiques, accédant ainsi à des ressources protégées localement et à des réseaux externes. XBOW a signalé ce problème conformément à la politique de divulgation des vulnérabilités publiée par l'EAC, et après vérification par l'équipe de l'EAC, la vulnérabilité a été corrigée avant les élections fédérales de mi-mandat aux États-Unis.
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer
De Binance à PHP2Shell : À l'ère de l'IA, la ligne de défense de la sécurité Web doit être redéfinie
La difficulté de minage de Bitcoin atteint 148 trillions alors que les revenus tombent à des niveaux bas de trois mois
Investisseurs et entrepreneurs en première ligne : qui pousse qui à rechercher un consensus ?
Crypto : Itaú Unibanco, première banque du Brésil à se déclarer au régulateur
Anthropic fait don d'Agent Skills, une bibliothèque de compétences en IA a désormais un gestionnaire commun
Une blague du fondateur de Hyperliquid est devenue une réalité sur Wall Street
Soros et ses alliés s'associent à la société mère de la NYSE pour parier sur le marché des contrats perpétuels en chaîne
USDD annonce de solides performances de trésorerie, une croissance des indicateurs clés et une expansion de l'écosystème
L'« âge d'or » des hackers
X100 et Arkadiko : retour sur les attaques de gouvernance - Pourquoi le verrouillage et les longs cycles de vote ont échoué ?
De 2014 à 2026 : Retour sur les vols dans les CEX à l'échelle mondiale
Guide de survie à la vente d'IA : Comment distinguer les opportunités d'achat des signaux de danger ?
Vitalik Buterin identifie une compétence où l’humain garde l’avantage sur l’IA
Bitwise : Bitcoin pourrait être le meilleur actif grand public des dix prochaines années
Les banques centrales définissent leur rôle dans un système de paiements partagé avec les stablecoins
Circle commence à réduire les limites de transfert de l'application USDC héritée le 31 octobre
![[Chronique] Le message de l'entrée d'ICE sur le marché des contrats à terme sans échéance pour la Corée](/public-static/070_0b9dd9a800.png?format=avif)
[Chronique] Le message de l'entrée d'ICE sur le marché des contrats à terme sans échéance pour la Corée
L'automne des banques de « coins » est en cours. Est-ce juste des démonstrations technologiques ?
Mirae Asset émet des billets en dollars tokenisés sur Solana pour les investisseurs professionnels
Strive, qui accélère l'accumulation de cryptomonnaies, deviendra-t-il le prochain Strategy ?
唐华斑竹 révèle les données de rachat et de destruction du token SUN
Kamino ouvre un marché de prêt Solana pour les garanties en actions tokenisées Backpack
La police de Singapour révèle : au moins deux cas de modification physique de portefeuilles matériels Ledger, pertes cumulées d'environ 35 millions de dollars singapouriens
Des hackers siphonnent 9 400 SOL des portefeuilles de bots, une clé copiée est mise en cause
Les résultats de l’IA divergent, la tech décroche, BTC passe sous 80 K $ | Récap hebdo WEEX (10.26-10.30)
Le récap hebdomadaire de WEEX suit les investissements dans l’IA, les anticipations de taux et les cryptomonnaies. Le Nasdaq a progressé pendant deux séances en début de semaine, mais les craintes liées à l’inflation, la forte baisse de GOOGL et les réactions négatives après la clôture aux résultats d’AMZN et d’INTC ont accentué la volatilité. BTC est brièvement passé sous 80 000 $. Au matin du 30/10, l’ECI, le PMI de Chicago et les résultats de XOM et CVX n’avaient pas encore été publiés.
AWS gagne de plus en plus d'argent, pourquoi l'argent d'Amazon s'écoule-t-il ?
Le marché des transactions s'est refroidi, comment Coinbase gagne-t-il de l'argent ?
Les revenus de la blockchain devraient diminuer de 28 % en 2026, les marchés prévisionnels et les RWA en croissance, selon une étude
Google Cloud présente un service de sécurité des clés pour les cryptomonnaies institutionnelles alors que les risques de garde augmentent
Les principaux indices clôturent en baisse, sous la pression de la tech | WEEX TradFi Daily(30/10/2026)
Les trois principaux indices ont clôturé en baisse le 29/10, entraînés par les secteurs de la technologie et des services de communication ; la santé et les secteurs défensifs ont fait preuve d’une résilience relative. Amazon et Intel ont subi des pressions après la clôture. HYPE a poursuivi son rally vers son record historique. TRX a progressé à contre-courant du repli général du marché crypto. Les investisseurs suivront les résultats publiés avant l’ouverture le 30/10 par AbbVie, Exxon Mobil, Chevron et d’autres entreprises.
De Binance à PHP2Shell : À l'ère de l'IA, la ligne de défense de la sécurité Web doit être redéfinie
La difficulté de minage de Bitcoin atteint 148 trillions alors que les revenus tombent à des niveaux bas de trois mois
Investisseurs et entrepreneurs en première ligne : qui pousse qui à rechercher un consensus ?
Crypto : Itaú Unibanco, première banque du Brésil à se déclarer au régulateur
Anthropic fait don d'Agent Skills, une bibliothèque de compétences en IA a désormais un gestionnaire commun
Une blague du fondateur de Hyperliquid est devenue une réalité sur Wall Street
Derniers articles
Dernières cotations sur WEEX
