Mise à jour de l’incident de sécurité : NEAR AI Cloud est de nouveau en ligne.
L’équipe a confirmé avoir corrigé la vulnérabilité sur tous les serveurs et renouvelé les identifiants concernés afin d’éliminer tout risque résiduel. Il convient de souligner que le problème était limité à NEAR AI Cloud : le réseau principal de NEAR Protocol et les autres services de l’écosystème NEAR n’ont pas été touchés. Le fonctionnement de la blockchain et la sécurité des actifs restent normaux.
Le délai entre la divulgation de l’incident et le déploiement du correctif est raisonnable. Mais le rapport complet sur l’incident, qui sera publié prochainement, mérite encore plus d’attention : la cause première de la vulnérabilité, le mode d’intrusion, l’étendue de l’impact et les améliorations prévues en matière de sécurité. Ce sont ces détails qui permettront d’évaluer les capacités de l’équipe en matière de sécurité. En attendant la publication du rapport officiel, mieux vaut rester attentif et garder la tête froide, sans céder à la panique.
En matière de sécurité, rien n’est anodin. Renouveler rapidement les identifiants et bien isoler les différents périmètres de service sont des principes essentiels pour les infrastructures Web3.
$NEAR
#NEAR #SécuritéWeb3
L’équipe a confirmé avoir corrigé la vulnérabilité sur tous les serveurs et renouvelé les identifiants concernés afin d’éliminer tout risque résiduel. Il convient de souligner que le problème était limité à NEAR AI Cloud : le réseau principal de NEAR Protocol et les autres services de l’écosystème NEAR n’ont pas été touchés. Le fonctionnement de la blockchain et la sécurité des actifs restent normaux.
Le délai entre la divulgation de l’incident et le déploiement du correctif est raisonnable. Mais le rapport complet sur l’incident, qui sera publié prochainement, mérite encore plus d’attention : la cause première de la vulnérabilité, le mode d’intrusion, l’étendue de l’impact et les améliorations prévues en matière de sécurité. Ce sont ces détails qui permettront d’évaluer les capacités de l’équipe en matière de sécurité. En attendant la publication du rapport officiel, mieux vaut rester attentif et garder la tête froide, sans céder à la panique.
En matière de sécurité, rien n’est anodin. Renouveler rapidement les identifiants et bien isoler les différents périmètres de service sont des principes essentiels pour les infrastructures Web3.
$NEAR
#NEAR #SécuritéWeb3