Phala Cloud atacada, parte dos registos e variáveis de ambiente dos clientes foram lidas

A Phala Network relatou que, entre 8 e 12 de outubro, atacantes exploraram uma vulnerabilidade no dstack guest-agent para ler os registos de contêiner e variáveis de ambiente de algumas aplicações na Phala Cloud. Em um nó de host, os atacantes também exploraram uma falha de isolamento de rede entre a máquina virtual confidencial (CVM) e o serviço de gestão do host, roubando o token do administrador do gateway e alterando a configuração de gestão de certificados desse gateway. A Phala afirmou que as chaves TEE, chaves KMS, discos dos clientes e nós de host não foram afetados, e a origem da vulnerabilidade está na plataforma, não nas configurações dos clientes. A correção da plataforma foi concluída em 15 de outubro. A Phala notificou individualmente os clientes afetados, que precisam rotacionar as chaves armazenadas nas variáveis de ambiente. Todos os clientes devem atualizar suas CVMs para a imagem do dstack OS corrigida (v0.6.1 ou v0.5.12) até 19 de novembro. A partir de 20 de novembro, a plataforma fará atualizações automáticas em lotes para as CVMs que não foram atualizadas, e as CVMs da versão v0.3.x serão desativadas na mesma data.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.