【链文】7 de agosto, noticias. La herramienta de gestión de billetera y llave secreta ampliamente utilizada en la industria de activos cripto, HashiCorp Vault, ha sido recientemente revelada con múltiples vulnerabilidades 0-Day, que abarcan verificación, identificación y autorización, entre otros aspectos clave. Algunas de estas vulnerabilidades pueden eludir la protección de bloqueo y la verificación multifactor, e incluso permitir que los atacantes logren la ejecución remota de código (RCE), lo que representa una grave amenaza para la seguridad de la infraestructura. El equipo relacionado ha colaborado con HashiCorp para completar las correcciones, y los expertos en seguridad sugieren que las instituciones relacionadas actualicen a la versión más reciente lo antes posible para prevenir riesgos potenciales.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
15 me gusta
Recompensa
15
5
Republicar
Compartir
Comentar
0/400
MoneyBurnerSociety
· 08-07 12:24
Indicador de reversión de advertencia, ¿acaso también se va a liquidar la infraestructura?
Ver originalesResponder0
0xTherapist
· 08-07 12:23
Parece que Vault nunca ha estado realmente seguro.
Ver originalesResponder0
PumpStrategist
· 08-07 12:21
Así que es un problema de seguridad cada año, tarde o temprano habrá una explosión.
Ver originalesResponder0
¯\_(ツ)_/¯
· 08-07 12:20
Bangbu ha sido afectada de nuevo por una ola de vulnerabilidades.
HashiCorp Vault expone múltiples vulnerabilidades 0-Day que afectan la identificación y la autorización
【链文】7 de agosto, noticias. La herramienta de gestión de billetera y llave secreta ampliamente utilizada en la industria de activos cripto, HashiCorp Vault, ha sido recientemente revelada con múltiples vulnerabilidades 0-Day, que abarcan verificación, identificación y autorización, entre otros aspectos clave. Algunas de estas vulnerabilidades pueden eludir la protección de bloqueo y la verificación multifactor, e incluso permitir que los atacantes logren la ejecución remota de código (RCE), lo que representa una grave amenaza para la seguridad de la infraestructura. El equipo relacionado ha colaborado con HashiCorp para completar las correcciones, y los expertos en seguridad sugieren que las instituciones relacionadas actualicen a la versión más reciente lo antes posible para prevenir riesgos potenciales.