Noticias de ME, 30 de octubre (UTC+8): la empresa de ciberseguridad XBOW informó que descubrió una vulnerabilidad crítica de ejecución remota de código, explotable sin autenticación, en una aplicación web pública de la Comisión de Asistencia Electoral de Estados Unidos (EAC). La aplicación se utiliza para calcular recursos y logística; no es una máquina de votación ni un sistema de registro de votantes. La vulnerabilidad podría permitir a un atacante ejecutar código con privilegios de root en un contenedor del servidor mediante solicitudes web especialmente diseñadas, así como acceder a recursos locales protegidos y a redes externas. XBOW indicó que reportó el problema conforme a la política de divulgación de vulnerabilidades publicada por la EAC. Tras la verificación del equipo de la EAC, la vulnerabilidad fue corregida antes de las elecciones federales de medio mandato en Estados Unidos. (Fuente: ME)