Phala Cloudが攻撃を受け、一部の顧客のログと環境変数が読み取られる

Phala Networkは、10月8日から12日の間に、攻撃者がdstack guest-agentの脆弱性を利用してPhala Cloud上の一部の顧客アプリケーションのコンテナログと環境変数を読み取ったと報告しています。あるホストノードでは、攻撃者が機密仮想マシン（CVM）とホスト管理サービス間のネットワーク隔離の欠陥を利用して、ゲートウェイ管理者トークンを盗み、そのゲートウェイの証明書管理設定を改ざんしました。Phalaは、TEEキー、KMSキー、顧客のディスクおよびホストノードは影響を受けていないと述べており、脆弱性の根本原因はプラットフォームにあり、顧客の設定には関係ないとしています。関連するプラットフォームの修正は10月15日に完了しました。Phalaは影響を受けた顧客に個別に通知しており、関連する顧客は環境変数に保存されているキーをローテーションする必要があります。すべての顧客は11月19日までに修正されたdstack OSイメージ（v0.6.1またはv0.5.12）にCVMをアップグレードする必要があります。11月20日以降、プラットフォームはアップグレードされていないCVMを段階的に自動アップグレードし、v0.3.xバージョンのCVMは同日に無効化されます。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。