Noticias de ME: el 19 de octubre (UTC+8), Phala Network, una infraestructura descentralizada de computación fuera de la cadena, publicó un informe en el que afirma que, entre el 8 y el 12 de octubre, un atacante aprovechó una vulnerabilidad en dstack guest-agent para leer los registros de contenedores y las variables de entorno de aplicaciones de un número reducido de clientes de Phala Cloud. En uno de los nodos host, el atacante también aprovechó una falla de aislamiento de red entre las máquinas virtuales confidenciales (CVM) y el servicio de administración del host para robar el token de administrador de la pasarela y alterar su configuración de gestión de certificados. Phala indicó que las claves TEE, las claves KMS, los discos de los clientes y los nodos host no se vieron afectados. La vulnerabilidad se originó en la plataforma y no estuvo relacionada con las configuraciones de los clientes. Las correcciones pertinentes en la plataforma se completaron el 15 de octubre. Phala ya ha notificado individualmente a los clientes afectados, que deben rotar las claves almacenadas en las variables de entorno. Todos los clientes deben actualizar sus CVM a una imagen de dstack OS corregida (v0.6.1 o v0.5.12) antes del 19 de noviembre. A partir del 20 de noviembre, la plataforma actualizará automáticamente por lotes las CVM que no se hayan actualizado; las CVM con la versión v0.3.x se desactivarán ese mismo día. (Fuente: ME)