首页 >> 互联网 >

Spotify的后台功能存在严重的安全漏洞

2022-11-17 16:00:33 来源: 用户: 

我们最喜欢的应用程序中存在各种软件漏洞,这些漏洞会导致无数的黑客攻击和生活被毁。就在最近,据TechRadar称,在Spotify Backstage中检测到一个非常严重的安全漏洞。虽然问题已经解决,但它可能会导致一些严重的麻烦。

Spotify Backstage是一个用于构建开发人员门户的开放项目平台。该公司早在 2020 年就推出了这款产品,此后越来越受欢迎。如果您打算成为一名开发人员,并且希望拥有一个易于使用的界面来管理所有任务,那么这是一个有用的工具。

Spotify Backstage存在严重的安全漏洞

后台很有用,但以前的版本有一个相当大的安全漏洞,可能真的造成了一些破坏。使用 vm2 沙盒转义,人们实际上能够在应用程序上执行任意代码。这真是个坏消息,因为任何人都可以在您不知情的情况下在您的应用程序上执行他们想要的任何内容。

该漏洞是由Oxeye发现的。这是一个云原生应用程序安全提供程序。它通知了该公司,并解释了人们如何访问安全漏洞。

值得庆幸的是,安全问题已经解决。Spotify迅速修补了这个漏洞,因此敦促大家更新到最新版本的Spotify Backstage,即1.5.1版本。

在其他Spotify新闻中,Spotify正在寻求提高在美国的价格。

流媒体行业有很多价格上涨,YouTube Music,Apple Music,Disney+和Hulu等服务提高了价格。Spotify将成为下一家这样做的公司之一,正如其首席执行官不久前宣布的那样。

丹尼尔说,随着整个行业价格上涨,Spotify看到了提高价格的新机会。在这一点上,我们不太确定价格会上涨多少。只有时间会证明一切。

  免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!

 
分享:
最新文章