【Noticias del mercado】Ventana de 4 días y robo de 1 token de administrador de gateway: Phala Cloud publicó hoy un informe retrospectivo. Del 8 al 12 de octubre, los atacantes aprovecharon una vulnerabilidad de dstack guest-agent para leer los registros de contenedores y las variables de entorno de algunas aplicaciones de clientes. Además, explotaron una deficiencia en el aislamiento de la red del host para modificar la configuración de administración de certificados de ese gateway. La plataforma confirmó que las claves TEE, las claves KMS y los sistemas de archivos de los clientes no se vieron afectados, y que tampoco se encontraron indicios de que los atacantes obtuvieran control del host. Las correcciones se completaron el 15 de octubre y se notificó a los clientes afectados. TEE no es inmune por naturaleza: ¿son los registros y las variables de entorno una vía de ataque más realista? Hablemos en los comentarios.
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（Fuente: Wu Blockchain）
⚠️Advertencia de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión conlleva riesgos; invierta con cautela.