Una brecha de seguridad en Brev de NVIDIA podría haber expuesto claves SSH de clientes

NVIDIA está investigando una brecha de seguridad en su plataforma en la nube Brev que podría haber expuesto claves SSH utilizadas para acceder a máquinas virtuales de clientes durante un periodo de 16 días.

A medida que la infraestructura de IA crece más rápido que los ciclos de revisión de seguridad, ¿qué nivel de riesgo relacionado con las credenciales deberían asumir los proveedores de servicios en la nube y sus clientes? El incidente de Brev no muestra ningún uso indebido confirmado, pero el periodo de exposición duró 16 días antes de que se detectara. Esa brecha plantea una pregunta más amplia: ¿con qué rapidez se puede detectar el acceso no autorizado en sistemas en la nube extensos? Estos sistemas sustentan ahora la IA, las criptomonedas y dispositivos emergentes como las gafas inteligentes.

https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach