PANews 於 8 月 7 日報導,加密貨幣行業廣泛使用的錢包和密鑰管理工具 HashiCorp Vault 近期暴露出多個零日漏洞,涵蓋身份驗證、識別和授權等關鍵方面。部分漏洞可繞過鎖定和多因素認證保護,甚至允許攻擊者實現遠程代碼執行(RCE),對基礎設施安全構成嚴重威脅。Cyata 團隊已與 HashiCorp 合作完成修復。慢霧科技首席信息安全官 23pds 建議相關組織盡快升級至最新版本以降低潛在風險。
免責聲明: 本網站轉載的文章均來源於公開平台,僅供參考。這些文章不代表 MEXC 的觀點或意見。所有版權歸原作者所有。如果您認為任何轉載文章侵犯了第三方權利,請聯絡 service@support.mexc.com 以便將其刪除。MEXC 不對轉載文章的及時性、準確性或完整性作出任何陳述或保證,並且不對基於此類內容所採取的任何行動或決定承擔責任。轉載材料僅供參考,不構成任何商業、金融、法律和/或稅務決策的建議、認可或依據。