Se encuentra una grave vulnerabilidad de ejecución remota de código en el sitio web de la Comisión de Asistencia Electoral de EE. UU.
Prefiérenos en GoogleLa empresa de ciberseguridad XBOW ha descubierto una vulnerabilidad crítica de ejecución remota de código en una aplicación web pública de la Comisión de Asistencia Electoral (EAC) de EE. UU., que puede ser explotada por usuarios no autenticados. Esta aplicación se utiliza para el cálculo de recursos y logística, y no para máquinas de votación o sistemas de registro de votantes. Los atacantes pueden ejecutar código con privilegios de root en el contenedor de backend al construir solicitudes web específicas, accediendo a recursos protegidos localmente y a redes externas. XBOW ha informado sobre este problema de acuerdo con la política de divulgación de vulnerabilidades publicada por la EAC, y tras la verificación por parte del equipo de la EAC, la vulnerabilidad fue corregida antes de las elecciones federales intermedias en EE. UU.
Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
También te puede interesar
La custodia de criptomonedas entra en la segunda mitad: de "vigilar los activos" a "gestionar los activos"
De Binance a PHP2Shell: redefiniendo la primera línea de la seguridad web en la era de la IA
La dificultad de la minería de Bitcoin alcanza los 148 billones mientras los ingresos caen a mínimos de tres meses
Informe profundo de la industria blockchain de 1kx: ¿Quién está realmente ganando dinero?
Entrevista anónima con inversores y emprendedores: ¿Quién está presionando a quién para alcanzar un consenso?
Crypto: Itaú Unibanco, el primer banco de Brasil en declararse ante el regulador
Anthropic dona Agent Skills, la biblioteca de habilidades de IA tiene un nuevo mantenedor
Una broma del fundador de Hyperliquid se convierte en una realidad en Wall Street
Soros y sus aliados se unen a la empresa matriz de la Bolsa de Nueva York, apostando por el mercado perpetuo en cadena
USDD Informa un Fuerte Rendimiento de Tesorería, Crecimiento en Métricas Clave y Expansión del Ecosistema
La "Era Dorada" de los Hackers
Revisión del ataque de gobernanza de X100 y Arkadiko: ¿Por qué fallaron el bloqueo y el largo período de votación?
De 2014 a 2026: Un repaso completo de los incidentes de robo en CEX a nivel mundial
Guía de Supervivencia de la Venta de IA: ¿Cómo distinguir entre oportunidades de compra y señales de peligro?
Vitalik Buterin identifica una habilidad donde el humano mantiene la ventaja sobre la IA
Informe de Bitwise: Bitcoin podría ser el activo principal con mejor rendimiento en la próxima década
Los bancos centrales trazan su papel en un sistema de pagos compartido con stablecoins
Circle comenzará a reducir los límites de transferencia de la aplicación USDC heredada el 31 de octubre
![[Columna] El mensaje que la entrada de ICE en el mercado de futuros perpetuos envía a Corea](/public-static/070_0b9dd9a800.png?format=avif)
[Columna] El mensaje que la entrada de ICE en el mercado de futuros perpetuos envía a Corea
¿Es solo una exhibición tecnológica? Crece la ola de bancos de "stablecoins"
Mirae Asset emite notas dolarizadas tokenizadas en Solana para inversores profesionales
¿Strive, que acelera la acumulación de criptomonedas, se convertirá en la próxima Strategy?
唐华斑竹 revela datos sobre la recompra y quema del token SUN
Kamino Abre el Mercado de Préstamos de Solana para Colateral de Capital Tokenizado de Backpack
La policía de Singapur revela: al menos dos casos de manipulación física de billeteras de hardware Ledger, con pérdidas acumuladas de aproximadamente 35 millones de dólares singapurenses
Los hackers drenan 9,400 SOL de carteras de bots, y se culpa a una clave copiada
Resultados de empresas de IA divergen, caen las acciones tecnológicas y BTC rompe $80K | Resumen semanal de WEEX (10.26-10.30)
El resumen semanal de WEEX sigue de cerca la inversión en IA, las expectativas sobre las tasas y las criptomonedas. El Nasdaq subió durante dos sesiones al inicio de la semana, pero la preocupación por la inflación, la fuerte caída de GOOGL y las débiles reacciones tras el cierre a los resultados de AMZN e INTC impulsaron la volatilidad. BTC cayó brevemente por debajo de $80.000. En la mañana de 30/10, aún estaban pendientes el ECI, el Chicago PMI y los resultados de XOM y CVX.
AWS gana cada vez más, ¿por qué el efectivo de Amazon está fluyendo hacia afuera?
¿Cómo gana dinero Coinbase cuando el comercio se enfría?
Los ingresos de blockchain en 2026 se reducirán un 28%, el mercado de pronósticos y RWA crecerán, según un estudio
La custodia de criptomonedas entra en la segunda mitad: de "vigilar los activos" a "gestionar los activos"
De Binance a PHP2Shell: redefiniendo la primera línea de la seguridad web en la era de la IA
La dificultad de la minería de Bitcoin alcanza los 148 billones mientras los ingresos caen a mínimos de tres meses
Informe profundo de la industria blockchain de 1kx: ¿Quién está realmente ganando dinero?
Entrevista anónima con inversores y emprendedores: ¿Quién está presionando a quién para alcanzar un consenso?
Crypto: Itaú Unibanco, el primer banco de Brasil en declararse ante el regulador
Últimos artículos
Últimos listados de monedas en WEEX
