Phala Cloud sufre un ataque, se leen registros y variables de entorno de algunos clientes

Phala Network informa que, entre el 8 y el 12 de octubre, atacantes aprovecharon una vulnerabilidad en el agente invitado dstack para leer los registros de contenedores y variables de entorno de algunas aplicaciones de clientes en Phala Cloud. En un nodo de host, los atacantes también utilizaron un defecto en el aislamiento de red entre la máquina virtual confidencial (CVM) y el servicio de gestión del host para robar el token de administrador del gateway y modificar la configuración de gestión de certificados de dicho gateway. Phala indica que las claves TEE, las claves KMS, los discos de clientes y los nodos de host no se vieron afectados, y que la raíz de la vulnerabilidad está en la plataforma, no en la configuración del cliente. La reparación de la plataforma se completó el 15 de octubre. Phala ha notificado individualmente a los clientes afectados, quienes deben rotar las claves almacenadas en las variables de entorno. Todos los clientes deben actualizar su CVM a la imagen de dstack OS corregida (v0.6.1 o v0.5.12) antes del 19 de noviembre. A partir del 20 de noviembre, la plataforma realizará actualizaciones automáticas por lotes de los CVM que no se hayan actualizado, y la versión v0.3.x de CVM se desactivará ese mismo día.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.