XBOW披露美选举援助委员会Web应用严重RCE漏洞已修复
来源 Jinse_news
金色财经报道，10月29日，网络安全公司XBOW披露，美国选举援助委员会（EAC）一款公开Web应用存在未授权严重远程代码执行漏洞，可用于资源与物流计算，不涉及投票机或选民登记系统。攻击者可通过构造Web请求以root权限在后端容器执行代码，并访问本地受保护资源及外部网络。XBOW依EAC披露政策报告，EAC验证后于美国联邦中期选举前完成修复。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
RBA 将于 9 月 29 日议息，市场对加息至 4.60%（2011 年以来最高）的定价已达约 95%。本文拆解本轮加息的数据链条、高利率对澳洲家庭的真实影响（房贷 6%+、借贷能力缩水、房价回调），并给出 3 条资产配置思路与接下来的关键日程。
金价在 4,400 美元附近反复拉锯，高盛、瑞银、花旗给出 4,600 ~ 6,000 美元的长期目标；与此同时，澳洲金矿股迎来分红潮，成为 ASX 少数强势板块。本文对比「直接持有金价」与「配置金矿股」两种参与方式的逻辑差异、收益来源与风险，并附关键观察框架。
金价在 4,400 美元附近反复拉锯，高盛、瑞银、花旗给出 4,600 ~ 6,000 美元的长期目标；与此同时，澳洲金矿股迎来分红潮，成为 ASX 少数强势板块。本文对比「直接持有金价」与「配置金矿股」两种参与方式的逻辑差异、收益来源与风险，并附关键观察框架。
RBA 将于 9 月 29 日议息，市场对加息至 4.60%（2011 年以来最高）的定价已达约 95%。本文拆解本轮加息的数据链条、高利率对澳洲家庭的真实影响（房贷 6%+、借贷能力缩水、房价回调），并给出 3 条资产配置思路与接下来的关键日程。
