أصدرت NEAR AI للتو تقريرًا عن حادثة أمنية. اكتُشفت ثغرة تنفيذ التعليمات البرمجية عن بُعد في محرك الاستدلال مفتوح المصدر SGLang، وتمكّن المهاجمون من الحصول على صلاحية تنفيذ الأوامر على أحد خوادم الاستدلال، ثم دخلوا إلى الأنظمة الداخلية وراء خدمة Private Chat التي أُوقفت بالفعل.
نُزّلت معلومات حسابات نحو 100 مستخدم، بما في ذلك عناوين البريد الإلكتروني والأسماء، كما تضمنت بعض الحسابات تفاصيل الباقات والأرصدة. كذلك جرى الوصول إلى سجلات المحادثات والإعدادات والسجلات الخاصة بـ 18 وكيلًا قديمًا لم يعملوا ضمن بيئة حوسبة سرية. وظهرت مفاتيح API لعميلين من Cloud في السجلات، وقالت الشركة إنها أبطلتها. وربما اطّلع المهاجمون على الطلبات التي كانت قيد المعالجة على الخادم المخترق يوم 8 نوفمبر، بما فيها طلبات الوضع السري. لكن الشركة أفادت بأنها لم تجد أي دليل على الوصول إلى محادثات Private Chat المخزنة أو الملفات المرفوعة.
أُصلحت الثغرة على جميع خوادم الاستدلال، وجُدّدت بيانات الاعتماد ذات الصلة، واستُعيدت خدمة Cloud. وقالت الشركة إنها أبلغت المستخدمين المتأثرين ومالكي الوكلاء الـ 18 بشكل منفصل. كما حذّرت من التسرع في النقر على أي رسائل مجهولة تزعم أنها تتعلق بحسابك أو رصيدك.
#NEAR #AI #أمان
نُزّلت معلومات حسابات نحو 100 مستخدم، بما في ذلك عناوين البريد الإلكتروني والأسماء، كما تضمنت بعض الحسابات تفاصيل الباقات والأرصدة. كذلك جرى الوصول إلى سجلات المحادثات والإعدادات والسجلات الخاصة بـ 18 وكيلًا قديمًا لم يعملوا ضمن بيئة حوسبة سرية. وظهرت مفاتيح API لعميلين من Cloud في السجلات، وقالت الشركة إنها أبطلتها. وربما اطّلع المهاجمون على الطلبات التي كانت قيد المعالجة على الخادم المخترق يوم 8 نوفمبر، بما فيها طلبات الوضع السري. لكن الشركة أفادت بأنها لم تجد أي دليل على الوصول إلى محادثات Private Chat المخزنة أو الملفات المرفوعة.
أُصلحت الثغرة على جميع خوادم الاستدلال، وجُدّدت بيانات الاعتماد ذات الصلة، واستُعيدت خدمة Cloud. وقالت الشركة إنها أبلغت المستخدمين المتأثرين ومالكي الوكلاء الـ 18 بشكل منفصل. كما حذّرت من التسرع في النقر على أي رسائل مجهولة تزعم أنها تتعلق بحسابك أو رصيدك.
#NEAR #AI #أمان
