【Markt-Update】Ein Angriffszeitraum von vier Tagen, ein gestohlenes Administrator-Token für ein Gateway: Phala Cloud hat heute einen Rückblick veröffentlicht. Vom 8. bis 12. Oktober nutzten Angreifer eine Schwachstelle im dstack guest-agent aus, um Container-Logs und Umgebungsvariablen einiger Kundenanwendungen auszulesen. Zusammen mit einer Schwachstelle bei der Netzwerkisolierung des Hosts änderten sie die Konfiguration der Zertifikatsverwaltung des Gateways. Die Plattform bestätigte, dass TEE-Schlüssel, KMS-Schlüssel und die Dateisysteme der Kunden nicht betroffen waren. Auch gebe es keine Hinweise darauf, dass die Angreifer die Kontrolle über den Host erlangt hätten. Die Behebung wurde am 15. Oktober abgeschlossen; betroffene Kunden wurden benachrichtigt. TEE ist also nicht von Natur aus immun. Sind Logs und Umgebungsvariablen in der Praxis die realistischeren Einfallstore? Diskutiert mit uns in den Kommentaren.
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（Quelle: Wu Shuo Blockchain）
⚠️Risikohinweis: Die obigen Angaben dienen dem Austausch von Marktinformationen und stellen keine Anlageberatung dar. Investitionen sind mit Risiken verbunden; bitte handeln Sie mit Vorsicht.