حمله به Phala Cloud، خواندن بخشی از لاگ‌ها و متغیرهای محیطی مشتریان

شبکه Phala گزارش داده است که در بازه زمانی 8 تا 12 اکتبر، مهاجمان از آسیب‌پذیری dstack guest-agent برای خواندن بخشی از لاگ‌های کانتینر و متغیرهای محیطی برنامه‌های مشتریان در Phala Cloud استفاده کرده‌اند. در یک گره میزبان، مهاجمان همچنین از نقص جداسازی شبکه بین ماشین‌های مجازی محرمانه (CVM) و خدمات مدیریت میزبان سوءاستفاده کرده و توکن‌های مدیر دروازه را دزدیده و تنظیمات مدیریت گواهی‌نامه این دروازه را تغییر داده‌اند. Phala اعلام کرده است که کلیدهای TEE، کلیدهای KMS، دیسک‌های مشتری و گره‌های میزبان تحت تأثیر قرار نگرفته‌اند و منبع آسیب‌پذیری در پلتفرم بوده و ارتباطی با تنظیمات مشتری ندارد. اصلاحات مربوط به پلتفرم در تاریخ 15 اکتبر انجام شده است. Phala به طور جداگانه به مشتریان تحت تأثیر اطلاع‌رسانی کرده و مشتریان مربوطه باید کلیدهای ذخیره شده در متغیرهای محیطی را تغییر دهند. تمام مشتریان باید تا تاریخ 19 نوامبر CVM خود را به تصویر dstack OS اصلاح شده (نسخه v0.6.1 یا v0.5.12) ارتقا دهند و از تاریخ 20 نوامبر، پلتفرم به طور خودکار CVM‌های غیر ارتقا یافته را به صورت تدریجی ارتقا خواهد داد و نسخه‌های v0.3.x CVM در همان روز غیرفعال خواهند شد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.