【موجز السوق】سُرق رمز المسؤول لأحد البوابات بهذه البساطة. استعرضت Phala Cloud اليوم الحادثة: بين 8 و12 أكتوبر، استغل المهاجمون ثغرة في dstack guest-agent، واطّلعوا على سجلات الحاويات ومتغيرات البيئة لبعض تطبيقات العملاء، ثم استغلوا ثغرة في عزل شبكة المضيف لتغيير إعدادات إدارة الشهادات. ولحسن الحظ، لم تتأثر مفاتيح TEE أو مفاتيح KMS أو أنظمة ملفات العملاء، ولم يُعثر على أي دليل على اختراق المضيف. اكتمل الإصلاح في 15 أكتوبر، وأُبلغ العملاء المتأثرون. يكثر الحديث عن اللامركزية، لكن البوابة تحولت إلى نقطة فشل واحدة؛ درس باهظ الثمن. هل ما زلت تجرؤ على وضع جميع متغيرات البيئة في حاويات سحابية؟
$PHA $DOT $KSM
#PhalaCloud #数据安全 #منظومة_بولكادوت
(المصدر: ووشو بلوكتشين)
⚠️تنبيه بشأن المخاطر: المعلومات أعلاه للمشاركة والإحاطة بالسوق فقط، ولا تُعدّ نصيحة استثمارية. الاستثمار ينطوي على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.