الأمن السيبرانيآخر تحديث ٤ نوفمبر
التخزين على القرص قد يكشف ملفات يستطيع التطبيق قراءتها
وفيه جانب ثاني للثغرة، لكنه مشروط بحفظ المرفقات بخدمة التخزين على القرص. يقول تنبيه «روبي أون ريلز» إن المهاجم قد يقرأ أي ملف يقدر التطبيق نفسه يوصل له، وهذا ممكن يشمل مفتاح التطبيق السري وبيانات دخول لأنظمة خارجية. وبحسب التنبيه، قد تساعد هذه البيانات على تنفيذ تعليمات برمجية عن بُعد أو التحرك داخل أنظمة أخرى. هذي احتمالات لخطوات لاحقة، مو نتيجة تلقائية لكل عملية رفع.
ناشر واحدتقرير واحد
بدأت التغطية ٤ نوفمبر