慢雾首席信息安全官披露HashiCorp Vault 0-Day漏洞，Cyata与HashiCorp联合修复
8月7日，慢雾首席信息安全官23pds披露，HashiCorp Vault曝出0-Day漏洞，影响身份验证与授权机制，并可能导致远程代码执行（RCE）。部分漏洞可突破锁定机制及多因素认证防护，攻击者可借此实施远程代码执行（RCE），对基础设施安全构成重大风险。Cyata团队已联合HashiCorp完成漏洞修复，敦促用户尽快升级至最新版本。
相关文章：
- NOYA.ai检测到潜在漏洞，官方建议暂停使用并披露事件原因为内部开发者行为2025-06-28 12:44:42
- Coinbase首席法务官指控FDIC系统性阻挠文件披露2025-08-01 20:27:06
- Lido披露并修复CSM及验证者合约安全漏洞，白帽黑客获赏金2025-08-02 01:01:05
- 京东币链澄清稳定币牌照申请进展，重申官网为官方信息源2025-08-05 10:17:37
- 慢雾首席信息安全官披露HashiCorp Vault 0-Day漏洞，Cyata与HashiCorp联合修复2025-08-07 20:33:47
- Stripe任命Paradigm联合创始人Matt Huang为区块链项目Tempo首席执行官2025-08-13 08:44:25
- 币安首席安全官警示朝鲜黑客威胁加密行业2025-08-13 21:57:03
- Brave披露Comet浏览器存在高危漏洞，Perplexity AI回应已修复2025-08-26 09:36:53
- 慢雾安全团队披露MetaMask钱包资产被盗事件及应对建议2025-08-31 20:53:01
- 币安联合创始人CZ呼吁关注法国公共安全并支持巴黎圣母院修复2025-09-20 14:56:56