Phala Cloud attaccata, parte dei log e delle variabili ambientali dei clienti letti

Phala Network ha riportato che, tra l'8 e il 12 ottobre, gli aggressori hanno sfruttato una vulnerabilità del dstack guest-agent per leggere i log dei contenitori e le variabili ambientali di alcune applicazioni dei clienti su Phala Cloud. Su un nodo host, gli aggressori hanno anche sfruttato un difetto di isolamento di rete tra le macchine virtuali riservate (CVM) e il servizio di gestione dell'host, rubando il token dell'amministratore del gateway e manomettendo la configurazione della gestione dei certificati di quel gateway. Phala ha dichiarato che le chiavi TEE, le chiavi KMS, i dischi dei clienti e i nodi host non sono stati colpiti; la causa della vulnerabilità risiede nella piattaforma e non è correlata alla configurazione dei clienti. La riparazione della piattaforma è stata completata il 15 ottobre. Phala ha già notificato uno a uno i clienti interessati, i quali devono ruotare le chiavi memorizzate nelle variabili ambientali. Tutti i clienti devono aggiornare il CVM all'immagine del sistema operativo dstack riparato (v0.6.1 o v0.5.12) entro il 19 novembre. A partire dal 20 novembre, la piattaforma procederà a un aggiornamento automatico graduale dei CVM non aggiornati, mentre i CVM della versione v0.3.x saranno disattivati lo stesso giorno.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.