На сайті Комісії з допомоги виборам США виявлено серйозну уразливість віддаленого виконання коду
Оцінити в GoogleКомпанія з кібербезпеки XBOW виявила серйозну уразливість віддаленого виконання коду в одному з публічних веб-додатків Комісії з допомоги виборам США (EAC), яку можуть використовувати неавтентифіковані користувачі. Цей додаток використовується для обчислення ресурсів і логістики, а не для виборчих машин або систем реєстрації виборців. Зловмисники можуть виконувати код з правами root у контейнері на бекенді, отримуючи доступ до локальних захищених ресурсів та зовнішніх мереж, шляхом формування специфічних веб-запитів. XBOW повідомила про цю проблему відповідно до політики розкриття вразливостей, опублікованої EAC, і після перевірки командою EAC уразливість була виправлена до федеральних проміжних виборів у США.
Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.
Вам також може сподобатися
Крипто-кастодіа переходить у другий етап: від «контролю активів» до «управління активами»
Від Binance до PHP2Shell: в епоху ШІ, лінії оборони веб-безпеки потребують нової дефініції
Складність майнінгу біткоїнів досягає 148 трильйонів, оскільки доходи падають до тримісячних мінімумів
Глибокий звіт про індустрію блокчейн від 1kx: хто насправді заробляє?
Анонімне інтерв'ю з інвесторами та підприємцями: хто насправді змушує кого шукати консенсус
Криптовалюта: Itaú Unibanco, перший банк Бразилії, що зареєструвався у регулятора
Anthropic передає Agent Skills, AI бібліотека навичок отримала спільного куратору
Жарт засновника Hyperliquid став реальністю на Уолл-стріт
Соратники Сороса об'єдналися з материнською компанією Нью-Йоркської фондової біржі, ставлячи великі ставки на ринок безстрокових контрактів на блокчейні
USDD звітує про сильні результати казначейства, зростання ключових показників та розширення екосистеми
«Золота ера» хакерів
X100 та Arkadiko: аналіз атак на управління — чому блокування та тривалі цикли голосування не спрацювали?
З 2014 по 2026 рік: повний огляд крадіжок у глобальних CEX
Посібник з виживання під час розпродажу AI: як відрізнити можливості для покупки від небезпечних сигналів?
Віталік Бутерін визначає навичку, в якій людина має перевагу над ШІ
Bitwise звіт: Біткоїн може стати найкращим основним активом наступного десятиліття
Центральні банки визначають свою роль у платіжній системі, що спільно використовується зі стейблкоїнами
Circle починає зменшувати обмеження на перекази застарілого додатку USDC з 31 жовтня
![[Колонка] Повідомлення, яке ICE надсилає Кореї через вихід на ринок безстрокових ф'ючерсів](/public-static/070_0b9dd9a800.png?format=avif)
[Колонка] Повідомлення, яке ICE надсилає Кореї через вихід на ринок безстрокових ф'ючерсів
Триває осінній сплеск банківських «монет». Чи це лише технологічні вистави?
Mirae Asset випустила токенізовані доларові ноти на Solana для професійних інвесторів
Чи стане Strive наступною Strategy у прискоренні накопичення криптовалюти?
唐华斑竹 розкриває дані про викуп та знищення токенів SUN
Kamino відкриває ринок кредитування Solana для токенізованих акцій Backpack
Сингапурська поліція повідомила: щонайменше дві справи про фізичне втручання в апаратні гаманці Ledger, загальні збитки близько 35 мільйонів сингапурських доларів
Хакери вкрали 9,400 SOL з гаманців ботів, і винуватцем вважається скопійований ключ
Прибутки компаній ШІ розходяться, технологічні акції падають, BTC пробиває 80 тис. $ | Щотижневий огляд WEEX (10.26-10.30)
Щотижневий огляд WEEX відстежує інвестиції в ШІ, очікування щодо ставок і крипторинок. На початку тижня Nasdaq зростав протягом двох торгових сесій, однак побоювання щодо інфляції, різке падіння GOOGL і слабка реакція після закриття торгів на результати AMZN та INTC підвищили волатильність. BTC ненадовго опустився нижче 80 000 $. Станом на ранок 30.10 дані ECI, Chicago PMI, а також звіти XOM і CVX ще не були оприлюднені.
Чому Amazon витрачає більше грошей, незважаючи на зростання прибутків AWS?
Торгівля охолола, на чому заробляє Coinbase?
Доходи від блокчейн-технологій у 2026 році зменшаться на 28%, ринок прогнозів та RWA зростають — дослідження
Крипто-кастодіа переходить у другий етап: від «контролю активів» до «управління активами»
Від Binance до PHP2Shell: в епоху ШІ, лінії оборони веб-безпеки потребують нової дефініції
Складність майнінгу біткоїнів досягає 148 трильйонів, оскільки доходи падають до тримісячних мінімумів
Глибокий звіт про індустрію блокчейн від 1kx: хто насправді заробляє?
Анонімне інтерв'ю з інвесторами та підприємцями: хто насправді змушує кого шукати консенсус
Криптовалюта: Itaú Unibanco, перший банк Бразилії, що зареєструвався у регулятора
Найновіші статті
Нещодавні лістинги монет на WEEX
