Tin tức từ 深潮 TechFlow, vào ngày 7 tháng 8, Giám đốc bảo mật thông tin của Slow Mist, 23pds, đã cho biết rằng giải pháp ví tiền điện tử HashiCorp Vault đã phát hiện ra lỗ hổng 0-Day, liên quan đến xác minh danh tính và ủy quyền, thực thi mã từ xa, v.v. Một số lỗ hổng có thể vượt qua việc khóa và bảo vệ xác minh nhiều yếu tố, thậm chí cho phép kẻ tấn công thực hiện thực thi mã từ xa (RCE), gây ra mối đe dọa nghiêm trọng cho an ninh cơ sở hạ tầng. Nhóm Cyata đã hợp tác với HashiCorp để hoàn thành việc sửa chữa, khuyến nghị các cơ quan liên quan nhanh chóng nâng cấp lên phiên bản mới nhất.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Tin tức từ 深潮 TechFlow, vào ngày 7 tháng 8, Giám đốc bảo mật thông tin của Slow Mist, 23pds, đã cho biết rằng giải pháp ví tiền điện tử HashiCorp Vault đã phát hiện ra lỗ hổng 0-Day, liên quan đến xác minh danh tính và ủy quyền, thực thi mã từ xa, v.v. Một số lỗ hổng có thể vượt qua việc khóa và bảo vệ xác minh nhiều yếu tố, thậm chí cho phép kẻ tấn công thực hiện thực thi mã từ xa (RCE), gây ra mối đe dọa nghiêm trọng cho an ninh cơ sở hạ tầng. Nhóm Cyata đã hợp tác với HashiCorp để hoàn thành việc sửa chữa, khuyến nghị các cơ quan liên quan nhanh chóng nâng cấp lên phiên bản mới nhất.