Phala Cloud bị tấn công, một phần nhật ký và biến môi trường của khách hàng bị đọc

Phala Network báo cáo rằng từ ngày 8 đến 12 tháng 10, kẻ tấn công đã lợi dụng lỗ hổng dstack guest-agent để đọc nhật ký và biến môi trường của một số ứng dụng khách hàng trên Phala Cloud. Tại một nút máy chủ, kẻ tấn công cũng đã lợi dụng khuyết điểm trong việc cách ly mạng giữa máy ảo bí mật (CVM) và dịch vụ quản lý máy chủ để đánh cắp mã thông hành quản trị cổng và thay đổi cấu hình quản lý chứng chỉ của cổng đó. Phala cho biết, khóa TEE, khóa KMS, đĩa khách hàng và nút máy chủ đều không bị ảnh hưởng, nguồn gốc của lỗ hổng nằm ở nền tảng, không liên quan đến cấu hình của khách hàng, việc sửa chữa nền tảng liên quan đã hoàn thành vào ngày 15 tháng 10. Phala đã thông báo từng khách hàng bị ảnh hưởng, các khách hàng liên quan cần thay đổi khóa được lưu trữ trong biến môi trường. Tất cả khách hàng cần nâng cấp CVM lên hình ảnh dstack OS đã được sửa chữa (v0.6.1 hoặc v0.5.12) trước ngày 19 tháng 11, từ ngày 20 tháng 11, nền tảng sẽ tự động nâng cấp từng đợt CVM chưa được nâng cấp, phiên bản CVM v0.3.x sẽ bị ngừng hoạt động vào cùng ngày.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.