Amerika Birləşmiş Ştatları Seçki Yardım Komissiyasının saytında ciddi uzaqdan kod icra etmə zəifliyi aşkar edilib
Google-da bizi seçinKiber təhlükəsizlik şirkəti XBOW, Amerika Birləşmiş Ştatları Seçki Yardım Komissiyasının (EAC) açıq veb tətbiqində ciddi səviyyədə uzaqdan kod icra etmə zəifliyi aşkar edib. Bu zəiflik, kimlik doğrulaması olmayan istifadəçilər tərəfindən istismar edilə bilər. Tətbiq resurs və logistika hesablamaları üçün istifadə olunur, seçki maşınları və seçici qeydiyyat sistemləri üçün deyil. Hücumçular, müəyyən veb sorğularını quraraq, arxa planda konteynerdə root icazələri ilə kod icra edə, yerli qorunan resurslara və xarici şəbəkələrə daxil ola bilərlər. XBOW, EAC tərəfindən yayımlanan zəiflik açıqlama siyasətinə əsasən bu problemi bildirmişdir. EAC komandası tərəfindən təsdiqləndikdən sonra, zəiflik ABŞ federal ara seçkilərindən əvvəl düzəldilmişdir.
Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.
Bunları da bəyənə bilərsiniz
Kriptovalyuta mühafizəsi ikinci mərhələyə keçdi: "Aktivləri izləməkdən" "Aktivləri idarə etməyə"
Binance-dan PHP2Shell-ə: AI dövründə Veb təhlükəsizliyinin müdafiə xətti yenidən tərtib edilməlidir
Bitcoin mədənçilik çətinliyi 148 trilyona çatdı, gəlirlər üç aylıq minimuma düşdü
1kx blokçeyn sənayesi dərin araşdırma hesabatı: Həqiqətən kim qazanır?
Birinci səviyyə investorlar və sahibkarlarla anonim müsahibə: Kim kimdən konsensusu tələb edir?
Kripto: Itaú Unibanco, Braziliyanın tənzimləyicisinə müraciət edən ilk bankdır
Anthropic Agent Skills-i bağışladı, AI bacarıq kitabxanası ortaq saxlayıcıya sahib oldu
Hyperliquid qurucusunun bir zarafatı, indi Wall Street-in gerçək hərəkətinə çevrildi
Sorosun dostları NYSE-nin ana şirkəti ilə birləşərək zəncir üzərindəki daimi bazara böyük mərc edirlər
USDD Güclü Xəzinə Performansı, Əsas Göstəricilərdə Artım və Ekosistem Genişlənməsi Hesabat Verir
Hakerlərin «Qızıl Çağı»
X100 və Arkadiko İdarəetmə Hücumunun İcmalı: Niyə Kilidləmə və Uzun Səsvermə Müddətləri Uğursuz Oldu?
2014-dən 2026-ya: Qlobal CEX oğurluq hadisələrinin tam icmalı
AI Satışından Qurtulma Bələdçisi: Alış fürsətləri ilə təhlükə siqnallarını necə ayırd etmək olar?
Vitalik Buterin insanın süni intellekt üzərindəki üstünlüyünü müəyyən edir
Bitwise Hesabatı: Bitcoin, Gələcək On İldə Ən Yaxşı Performans Göstərə Biləcək Əsas Aktiv Olacaq
Mərkəzi banklar stabilcoin-lərlə paylaşılmış ödəniş sistemindəki rollarını xəritələyir
Circle, 31 Oktyabrda köhnə USDC tətbiqinin transfer limitlərini azaltmağa başlayır
![[Məqalə] ICE-in müddətsiz futures bazarına girişi Koreyaya mesaj verir](/public-static/070_0b9dd9a800.png?format=avif)
[Məqalə] ICE-in müddətsiz futures bazarına girişi Koreyaya mesaj verir
Bankların "coin" adası payızda davam edir. Bu, yalnız texnoloji nümayişlərdirmi?
Mirae Asset, Peşəkar İnvestorlar Üçün Solana-da Tokenləşdirilmiş Dollar Qeydləri İstifadəyə Verdi
Strive, növbəti Strategy olacaqmı?
唐华斑竹 SUN token geri alım və məhv etmə məlumatlarını açıqladı
Kamino Solana-da Backpack Tokenləşdirilmiş Kapital Zaminləri üçün Kredit Bazarı Açdı
Sinqapur polisi açıqladı: Ledger hardware cüzdanlarının fiziki dəyişdirilməsi ilə bağlı ən azı iki hadisə baş verib, ümumi ziyan təxminən 35 milyon Sinqapur dollarıdır
Hakerlər bot cüzdanlarından 9,400 SOL oğurladı, kopyalanmış açar günahlandırılır
Süni intellekt üzrə gəlirlər ayrışır, texnologiya səhmləri ucuzlaşır, BTC 80 K $ həddini qırır | WEEX həftəlik icmalı (10.26-10.30)
WEEX-in həftəlik icmalı süni intellekt investisiyalarını, faiz gözləntilərini və kriptovalyuta bazarını izləyir. Həftənin əvvəlində Nasdaq iki sessiya ərzində yüksəldi, lakin inflyasiya narahatlıqları, GOOGL-in kəskin enişi və AMZN ilə INTC-nin ticarət saatlarından sonrakı zəif reaksiyaları volatilliyi artırdı. BTC qısa müddətə 80 000 $ həddindən aşağı düşdü. 30.10 səhəri etibarilə ECI, Chicago PMI, eləcə də XOM və CVX-in maliyyə nəticələri hələ açıqlanmamışdı.
AWS daha çox qazanc əldə edir, amma Amazonun nağd pulu niyə axır?
Ticarət soyuqlaşdı, Coinbase necə pul qazanır?
2026-cı ildə blokçeyn gəlirləri 28% azalacaq, proqnoz bazarı və RWA artacaq = araşdırma
Kriptovalyuta mühafizəsi ikinci mərhələyə keçdi: "Aktivləri izləməkdən" "Aktivləri idarə etməyə"
Binance-dan PHP2Shell-ə: AI dövründə Veb təhlükəsizliyinin müdafiə xətti yenidən tərtib edilməlidir
Bitcoin mədənçilik çətinliyi 148 trilyona çatdı, gəlirlər üç aylıq minimuma düşdü
1kx blokçeyn sənayesi dərin araşdırma hesabatı: Həqiqətən kim qazanır?
Birinci səviyyə investorlar və sahibkarlarla anonim müsahibə: Kim kimdən konsensusu tələb edir?
Kripto: Itaú Unibanco, Braziliyanın tənzimləyicisinə müraciət edən ilk bankdır
Ən son məqalələr
WEEX-dəki ən son koin listinqləri
