В веб-приложении Комиссии по содействию выборам США обнаружили серьезную уязвимость, позволяющую удаленно выполнять код.

Хотя это приложение всего лишь рассчитывает ресурсы и логистику, а не служит машиной для голосования или системой регистрации избирателей, возможность запускать код напрямую с правами root — это, мягко говоря, так себе с точки зрения безопасности.

К счастью, уязвимость исправили до промежуточных выборов, иначе неизвестно, чем бы всё закончилось.

$BTC
$ETH

#ИнцидентБезопасности