ME News — 30 octobre (UTC+8) : la société de cybersécurité XBOW a révélé avoir découvert une vulnérabilité critique d’exécution de code à distance, exploitable sans authentification, dans une application Web publique de la Commission d’assistance électorale des États-Unis (EAC). Cette application sert au calcul des ressources et de la logistique ; il ne s’agit ni d’une machine à voter ni d’un système d’inscription des électeurs. La vulnérabilité aurait pu permettre à un attaquant d’exécuter du code avec les privilèges root dans un conteneur en arrière-plan, au moyen de requêtes Web spécialement conçues, et d’accéder à des ressources locales protégées ainsi qu’à des réseaux externes. XBOW a indiqué avoir signalé le problème conformément à la politique de divulgation des vulnérabilités publiée par l’EAC. Après vérification par l’équipe de l’EAC, la faille a été corrigée avant les élections fédérales de mi-mandat aux États-Unis. (Source : ME)