Phala Cloud Diserang, Beberapa Log Pelanggan dan Variabel Lingkungan Dibaca

Phala Network melaporkan bahwa antara 8 hingga 12 Oktober, penyerang memanfaatkan kerentanan dstack guest-agent untuk membaca log kontainer dan variabel lingkungan dari beberapa aplikasi pelanggan di Phala Cloud. Di satu node host, penyerang juga memanfaatkan cacat isolasi jaringan antara mesin virtual rahasia (CVM) dan layanan manajemen host untuk mencuri token administrator gateway dan memodifikasi konfigurasi manajemen sertifikat gateway tersebut. Phala menyatakan bahwa kunci TEE, kunci KMS, disk pelanggan, dan node host tidak terpengaruh, dan sumber kerentanan ada di platform, tidak terkait dengan konfigurasi pelanggan. Perbaikan terkait platform telah selesai pada 15 Oktober. Phala telah memberi tahu setiap pelanggan yang terpengaruh, dan pelanggan terkait perlu mengganti kunci yang disimpan dalam variabel lingkungan. Semua pelanggan harus memperbarui CVM mereka ke citra dstack OS yang telah diperbaiki (v0.6.1 atau v0.5.12) sebelum 19 November. Mulai 20 November, platform akan secara otomatis memperbarui CVM yang belum diperbarui secara bertahap, dan versi CVM v0.3.x akan dinonaktifkan pada hari yang sama.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.