PANewsは8月7日、暗号通貨業界で広く使用されているウォレットおよび鍵管理ツールであるHashiCorp Vaultが最近、認証、識別、および許可などの重要な側面をカバーする複数のゼロデイ脆弱性にさらされていると報じました。これらの脆弱性の一部はロックダウンと多要素認証保護をバイパスし、攻撃者にリモートコード実行(RCE)を可能にし、インフラストラクチャのセキュリティに深刻な脅威をもたらす可能性があります。CyataチームはHashiCorpと協力して修正を完了しました。SlowMist Technologyの最高情報セキュリティ責任者である23pdsは、関連組織が潜在的なリスクを軽減するために可能な限り早く最新バージョンにアップグレードすることを推奨しています。


