Phala Cloud подвергся атаке, часть журналов клиентов и переменных окружения была прочитана

Phala Network сообщает, что в период с 8 по 12 октября злоумышленники использовали уязвимость dstack guest-agent для чтения контейнерных журналов и переменных окружения некоторых клиентских приложений на Phala Cloud. На одном из узлов хоста злоумышленники также использовали недостаток сетевой изоляции между конфиденциальными виртуальными машинами (CVM) и службой управления хостом, чтобы украсть токен администратора шлюза и изменить конфигурацию управления сертификатами этого шлюза. Phala заявляет, что ключи TEE, ключи KMS, клиентские диски и узлы хоста не пострадали, корень уязвимости находится на платформе и не связан с конфигурацией клиентов, соответствующее исправление платформы было завершено 15 октября. Phala уведомила всех затронутых клиентов, которые должны заменить ключи, хранящиеся в переменных окружения. Все клиенты должны обновить CVM до исправленного образа dstack OS (v0.6.1 или v0.5.12) до 19 ноября, начиная с 20 ноября платформа будет автоматически обновлять не обновленные CVM поэтапно, версия CVM v0.3.x будет отключена в тот же день.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.