DoD Impact Level 4
AssessNền tảng
Tiêu chuẩn an ninh mạng của Bộ Quốc phòng Mỹ cho dữ liệu chưa phân loại nhưng được kiểm soát.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin pháp lý, 0 bài trong 30 ngày qua. Độ tin cậy 39%.
Bằng chứng (2)
- 8Hacker News·30/8/2026securityLỗ hổng thực thi mã tùy ý trong luồng sao chép tệp của Qubes OS
Qubes OS đã công bố một bản tin an ninh mô tả lỗ hổng trong cơ chế báo lỗi của `qvm-copy-to-vm`, có thể dẫn đến thực thi lệnh tùy ý trong dom0. Vấn đề phát sinh khi một qube đích có thể tác động đến tên tệp hiển thị trong hộp thoại lỗi, trong khi lệnh tạo ra lại được chuyển cho `system()` mà không được lọc đúng cách. Người dùng được khuyến nghị tiếp tục cập nhật bình thường để nhận bản vá.
- 8Cloudflare Blog·10/8/2026regulationCloudflare for Government đạt chứng nhận FedRAMP High
Cloudflare cho biết dịch vụ Cloudflare for Government đã đạt trạng thái chứng nhận FedRAMP Class D (High), qua đó có thể phục vụ các khối công việc có mức độ nhạy cảm cao của chính phủ Mỹ. Công ty cũng cho biết các hệ thống xây dựng cho FedRAMP High sẽ là nền tảng cho nỗ lực xin cấp phép U.S. Department of Defense Impact Level 4.