Phala Cloud attaccata, parte dei log e delle variabili ambientali dei clienti letti
Preferiti su Google
Phala Network ha riportato che, tra l'8 e il 12 ottobre, gli aggressori hanno sfruttato una vulnerabilità del dstack guest-agent per leggere i log dei contenitori e le variabili ambientali di alcune applicazioni dei clienti su Phala Cloud. Su un nodo host, gli aggressori hanno anche sfruttato un difetto di isolamento di rete tra le macchine virtuali riservate (CVM) e il servizio di gestione dell'host, rubando il token dell'amministratore del gateway e manomettendo la configurazione della gestione dei certificati di quel gateway. Phala ha dichiarato che le chiavi TEE, le chiavi KMS, i dischi dei clienti e i nodi host non sono stati colpiti; la causa della vulnerabilità risiede nella piattaforma e non è correlata alla configurazione dei clienti. La riparazione della piattaforma è stata completata il 15 ottobre. Phala ha già notificato uno a uno i clienti interessati, i quali devono ruotare le chiavi memorizzate nelle variabili ambientali. Tutti i clienti devono aggiornare il CVM all'immagine del sistema operativo dstack riparato (v0.6.1 o v0.5.12) entro il 19 novembre. A partire dal 20 novembre, la piattaforma procederà a un aggiornamento automatico graduale dei CVM non aggiornati, mentre i CVM della versione v0.3.x saranno disattivati lo stesso giorno.
Prezzo di --
Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.
Potrebbe interessarti anche
MiniMax M3.1 Flash open source gestisce oltre 100 trilioni di Token in 72 ore
Il Nasdaq scende del 2,6%, il calo giornaliero più grande da giugno
Meta accumula 825 miliardi di dollari in impegni per l'IA entro il 2036
Perceptron migra 800000 nodi su Walrus per verificare dati AI
Google scende di circa il 2% nel pre-mercato, influenzata dalla pressione sulla capacità di calcolo e dall'espansione pubblicitaria di OpenAI
CICC: Come coprire i rischi legati all'IA?
Goldman Sachs: il mercato dell'argento subisce vendite per 2,2 miliardi di dollari, affrontando una doppia pressione
JPMorgan: il settore tecnologico avrà un surplus di 400 miliardi di dollari quest'anno, il ciclo di investimento in AI è stabile
Violazione della sicurezza ferroviaria collegata a un furto di criptovalute di 371.000 dollari su 19 catene
LiteLLM colpito da attacco alla supply chain, versione malevola 1.107.0 ruba dati sensibili
Swell DAO: chiave dell'amministratore sospettata di essere compromessa, contratto malevolo minaccia di rubare 2500 ETH
Incidente di sicurezza di Railway: possibili perdite di variabili ambientali e chiavi API, tutte le distribuzioni sospese
Anthropic lancia la versione di anteprima di Claude Duet
NEAR AI supera 1 milione di token staked mentre il fondo premi finanzia l'inferenza AI
Anthropic PBC prevede spese fino a 750 miliardi di dollari prima dell'IPO
CoreWeave lancia Physical AI Launchables per semplificare i carichi di lavoro dell'AI fisica
Jensen Huang: le future stazioni base di telecomunicazioni potrebbero evolversi in una rete AI distribuita, tutti gli operatori di telecomunicazioni forniranno potenza di calcolo AI
Aethir aggiorna il meccanismo economico del token ATH, meccanismo di distruzione giornaliera attivo da novembre
Si ripete il 2008? I CDS tornano al centro dell'attenzione del mercato
Anthropic registra un fatturato di 16,3 miliardi di dollari nel primo semestre, impegni futuri per la potenza di calcolo potrebbero raggiungere i 750 miliardi di dollari
Il responsabile della ricerca di Grayscale afferma che il calo delle azioni legate alla potenza di calcolo non influenzerà la domanda
Gli utili di SpaceX pari a 4,4 mld $ e le trattative di fusione con Tesla: cosa succederà ora?
Scopri gli utili di SpaceX pari a 4,4 mld $, le trattative di fusione con Tesla e la reazione delle azioni SPCX, con un’analisi della crescita dell’IA, degli investimenti e dei rischi principali.
MoneyGram si unisce a XDC Network come validatore istituzionale
Morgan Stanley avverte sui molteplici rischi degli investimenti in infrastrutture AI negli Stati Uniti, prevede una carenza di 32 GW entro il 2028
Xie Jiayin: TiDB Cloud violato, Bitget non ha rivelato informazioni sensibili dopo due mesi di inattività
Capitale e capacità produttiva: dove sono andati i soldi delle 100 principali VC e CVC americane nei primi tre trimestri del 2026?
Accordo di Amazon e 3mln sui data center: cosa significa per le azioni Amazon (AMZN) e 3mln (MMM)
Valutiamo l’accordo di Amazon per i data center con 3mln, la soglia di 6 mld $ per il warrant, la potenziale diluizione e le possibili implicazioni per le azioni AMZN e MMM.
Elice Group IPO crolla del 28% nel primo giorno
Bitdeer AI accumula ordini nel settore cloud per 2,9 miliardi di dollari, produzione di Bitcoin a settembre in aumento del 200%
CITIC Securities: Il mercato è eccessivamente preoccupato per Coreweave, il gap di finanziamento a breve termine dei nuovi fornitori di cloud "può ancora essere sostenuto"
MiniMax M3.1 Flash open source gestisce oltre 100 trilioni di Token in 72 ore
Il Nasdaq scende del 2,6%, il calo giornaliero più grande da giugno
Meta accumula 825 miliardi di dollari in impegni per l'IA entro il 2036
Perceptron migra 800000 nodi su Walrus per verificare dati AI
Google scende di circa il 2% nel pre-mercato, influenzata dalla pressione sulla capacità di calcolo e dall'espansione pubblicitaria di OpenAI
CICC: Come coprire i rischi legati all'IA?
