NVIDIA untersucht Sicherheitsvorfall bei Brev, bei dem SSH-Schlüssel von Kunden offengelegt worden sein könnten

NVIDIA untersucht einen Sicherheitsvorfall auf seiner Cloud-Plattform Brev, bei dem möglicherweise SSH-Schlüssel offengelegt wurden, mit denen innerhalb eines Zeitraums von 16 Tagen auf virtuelle Maschinen von Kunden zugegriffen werden konnte.

Da die KI-Infrastruktur schneller wächst als die Sicherheitsprüfungen, stellt sich die Frage: Wie viel Risiko durch kompromittierte Zugangsdaten sollten Cloud-Anbieter und Kunden jeweils tragen müssen? Bei dem Vorfall bei Brev gibt es keine bestätigte missbräuchliche Nutzung, doch die Sicherheitslücke blieb 16 Tage lang unentdeckt. Das wirft eine größere Frage auf: Wie schnell lässt sich unbefugter Zugriff in weitverzweigten Cloud-Systemen erkennen? Diese Systeme bilden inzwischen die Grundlage für KI, Kryptowährungen und neue Hardware wie Smart Glasses.

https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach