كُشف عن ثغرة خطيرة لتنفيذ التعليمات البرمجية عن بُعد في تطبيق الويب التابع للجنة المساعدة الانتخابية الأمريكية.
صحيح أن هذا التطبيق مخصص لحساب الموارد والخدمات اللوجستية فحسب، وليس آلة تصويت أو نظامًا لتسجيل الناخبين، لكن القدرة على تشغيل التعليمات البرمجية بصلاحيات root تعني أن مستوى الأمان ضعيف جدًا.
لحسن الحظ، أُصلحت الثغرة قبل انتخابات التجديد النصفي، وإلا لما عرفنا ما الفوضى التي كان يمكن أن تحدث.
$BTC
$ETH
#حادث_أمني
صحيح أن هذا التطبيق مخصص لحساب الموارد والخدمات اللوجستية فحسب، وليس آلة تصويت أو نظامًا لتسجيل الناخبين، لكن القدرة على تشغيل التعليمات البرمجية بصلاحيات root تعني أن مستوى الأمان ضعيف جدًا.
لحسن الحظ، أُصلحت الثغرة قبل انتخابات التجديد النصفي، وإلا لما عرفنا ما الفوضى التي كان يمكن أن تحدث.
$BTC
$ETH
#حادث_أمني
