Suivi de l’incident de sécurité : le cloud NEAR AI est de nouveau en ligne.
L’équipe confirme avoir corrigé la vulnérabilité sur tous les serveurs et renouvelé tous les identifiants concernés. Ce sont les deux étapes les plus importantes de la gestion de l’incident : colmater d’abord la faille, puis changer les clés. Les deux sont indispensables : corriger la faille sans renouveler les identifiants laisse la porte ouverte à une nouvelle intrusion.
Concernant l’étendue de l’incident, la blockchain NEAR Protocol elle-même et les autres services de l’écosystème NEAR n’ont pas été touchés. Le problème était limité à l’environnement cloud de NEAR AI. Un rapport complet sur l’incident sera publié ultérieurement et permettra de vérifier plus précisément son origine, le mode d’intrusion et la chronologie complète.
Avis aux utilisateurs qui avaient enregistré des clés ou des identifiants API sur la plateforme : suivez les communications officielles et évaluez par vous-mêmes s’il est nécessaire de mettre à jour les autorisations concernées ou de révoquer les anciens accès. Dans un incident de sécurité, la véritable différence tient souvent moins à sa survenue qu’à la transparence de la réponse et à la rigueur de l’analyse après incident. En attendant la publication du rapport, il est conseillé de rester attentif sans céder à une inquiétude excessive.
#NEAR #网络安全 #Web3
L’équipe confirme avoir corrigé la vulnérabilité sur tous les serveurs et renouvelé tous les identifiants concernés. Ce sont les deux étapes les plus importantes de la gestion de l’incident : colmater d’abord la faille, puis changer les clés. Les deux sont indispensables : corriger la faille sans renouveler les identifiants laisse la porte ouverte à une nouvelle intrusion.
Concernant l’étendue de l’incident, la blockchain NEAR Protocol elle-même et les autres services de l’écosystème NEAR n’ont pas été touchés. Le problème était limité à l’environnement cloud de NEAR AI. Un rapport complet sur l’incident sera publié ultérieurement et permettra de vérifier plus précisément son origine, le mode d’intrusion et la chronologie complète.
Avis aux utilisateurs qui avaient enregistré des clés ou des identifiants API sur la plateforme : suivez les communications officielles et évaluez par vous-mêmes s’il est nécessaire de mettre à jour les autorisations concernées ou de révoquer les anciens accès. Dans un incident de sécurité, la véritable différence tient souvent moins à sa survenue qu’à la transparence de la réponse et à la rigueur de l’analyse après incident. En attendant la publication du rapport, il est conseillé de rester attentif sans céder à une inquiétude excessive.
#NEAR #网络安全 #Web3