【Flash marché】Sur une période de 4 jours, un jeton d’administrateur de passerelle a été volé : Phala Cloud a publié aujourd’hui son rapport rétrospectif. Du 8 au 12 octobre, les attaquants ont exploité une faille dans dstack guest-agent pour lire les journaux de conteneurs et les variables d’environnement de certaines applications clientes. Ils ont également tiré parti d’une faille d’isolation réseau de l’hôte pour modifier la configuration de gestion des certificats de la passerelle. La plateforme a confirmé que les clés TEE, les clés KMS et les systèmes de fichiers des clients n’avaient pas été affectés, et qu’aucun élément n’indiquait que les attaquants avaient pris le contrôle de l’hôte. Les correctifs ont été déployés le 15 octobre et les clients concernés ont été informés. Les TEE ne sont pas naturellement à l’abri : les journaux et les variables d’environnement constituent-ils des points d’entrée plus réalistes ? Venez en discuter dans les commentaires.
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（Source : Wu Shuo Blockchain）
⚠️Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; faites preuve de prudence.