Actualización tras el incidente de seguridad: NEAR AI Cloud vuelve a estar en línea.
El equipo confirmó que completó la corrección de la vulnerabilidad en todos los servidores y rotó todas las credenciales afectadas. Estos son los dos pasos más importantes para responder a un incidente: primero cerrar la vulnerabilidad y después cambiar las claves. Ambos son imprescindibles; corregir la vulnerabilidad sin cambiar las credenciales deja abierta la posibilidad de una nueva intrusión.
En cuanto al alcance, ni la propia cadena de NEAR Protocol ni los demás servicios del ecosistema NEAR se vieron afectados. El problema se limitó al entorno de NEAR AI Cloud. El informe completo del incidente se publicará más adelante y permitirá verificar con mayor detalle la causa, la vía de intrusión y la cronología completa.
A quienes hayan guardado claves o credenciales de API en esta plataforma: sigan atentos al informe oficial y evalúen por su cuenta si necesitan actualizar las autorizaciones correspondientes o revocar los permisos de acceso antiguos. A menudo, lo que realmente marca la diferencia en un incidente de seguridad no es que ocurra, sino que la respuesta sea transparente y el análisis posterior, exhaustivo. Hasta que se publique el informe, recomendamos mantenerse informados, pero sin alarmarse en exceso.
#NEAR #网络安全 #Web3
El equipo confirmó que completó la corrección de la vulnerabilidad en todos los servidores y rotó todas las credenciales afectadas. Estos son los dos pasos más importantes para responder a un incidente: primero cerrar la vulnerabilidad y después cambiar las claves. Ambos son imprescindibles; corregir la vulnerabilidad sin cambiar las credenciales deja abierta la posibilidad de una nueva intrusión.
En cuanto al alcance, ni la propia cadena de NEAR Protocol ni los demás servicios del ecosistema NEAR se vieron afectados. El problema se limitó al entorno de NEAR AI Cloud. El informe completo del incidente se publicará más adelante y permitirá verificar con mayor detalle la causa, la vía de intrusión y la cronología completa.
A quienes hayan guardado claves o credenciales de API en esta plataforma: sigan atentos al informe oficial y evalúen por su cuenta si necesitan actualizar las autorizaciones correspondientes o revocar los permisos de acceso antiguos. A menudo, lo que realmente marca la diferencia en un incidente de seguridad no es que ocurra, sino que la respuesta sea transparente y el análisis posterior, exhaustivo. Hasta que se publique el informe, recomendamos mantenerse informados, pero sin alarmarse en exceso.
#NEAR #网络安全 #Web3