【أخبار السوق العاجلة】نافذة استمرت 4 أيام وسرقة رمز واحد لمسؤول البوابة: نشرت Phala Cloud اليوم تقرير مراجعة للحادثة. بين 8 و12 أكتوبر، استغل المهاجمون ثغرة في dstack guest-agent لقراءة سجلات الحاويات ومتغيرات البيئة لبعض تطبيقات العملاء، واستغلوا أيضًا خللًا في عزل شبكة المضيف لتعديل إعدادات إدارة شهادات البوابة. وأكدت المنصة أن مفاتيح TEE وKMS وأنظمة ملفات العملاء لم تتأثر، ولم يُعثر على ما يدل على أن المهاجمين تمكنوا من السيطرة على المضيف. اكتمل الإصلاح في 15 أكتوبر، وأُبلغ العملاء المتأثرون. هل TEE محصّن حقًا بطبيعته؟ وهل تشكل السجلات ومتغيرات البيئة مدخلًا أكثر واقعية للاختراق؟ شاركونا آراءكم في التعليقات.
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（المصدر: وو شوو بلوكتشين）
⚠️تنبيه بشأن المخاطر: المعلومات أعلاه للمشاركة والاطلاع على أخبار السوق، ولا تشكل نصيحة استثمارية. ينطوي الاستثمار على مخاطر؛ لذا يُرجى توخي الحذر عند دخول السوق.