慢雾首席信息安全官披露HashiCorp Vault 0-Day漏洞，Cyata与HashiCorp联合修复
8月7日，慢雾首席信息安全官23pds披露，HashiCorp Vault曝出0-Day漏洞，影响身份验证与授权机制，并可能导致远程代码执行（RCE）。部分漏洞可突破锁定机制及多因素认证防护，攻击者可借此实施远程代码执行（RCE），对基础设施安全构成重大风险。Cyata团队已联合HashiCorp完成漏洞修复，敦促用户尽快升级至最新版本。
相关文章：
- NOYA.ai检测到潜在漏洞，官方建议暂停使用并披露事件原因为内部开发者行为2025-06-28 12:44:42
- 前审计师警示美国选举系统18年未修复加密漏洞2025-07-14 08:10:39
- 西联汇款首席执行官：稳定币带来业务机遇2025-07-22 17:11:52
- Ji Hun Kim正式出任CCI首席执行官2025-07-25 09:38:50
- Coinbase首席法务官指控FDIC系统性阻挠文件披露2025-08-01 20:27:06
- Lido披露并修复CSM及验证者合约安全漏洞，白帽黑客获赏金2025-08-02 01:01:05
- 京东币链澄清稳定币牌照申请进展，重申官网为官方信息源2025-08-05 10:17:37
- 慢雾首席信息安全官披露HashiCorp Vault 0-Day漏洞，Cyata与HashiCorp联合修复2025-08-07 20:33:47
- Stripe任命Paradigm联合创始人Matt Huang为区块链项目Tempo首席执行官2025-08-13 08:44:25
- 币安首席安全官警示朝鲜黑客威胁加密行业2025-08-13 21:57:03