Une faille chez NVIDIA Brev pourrait avoir exposé des clés SSH de clients
NVIDIA enquête sur une faille de sécurité sur sa plateforme cloud Brev, qui pourrait avoir exposé des clés SSH utilisées pour accéder aux machines virtuelles de clients pendant une période de 16 jours.
Alors que les infrastructures d’IA se développent plus rapidement que les cycles d’évaluation de la sécurité, quelle part du risque lié aux identifiants les fournisseurs cloud et leurs clients doivent-ils chacun être prêts à assumer ? L’incident de Brev ne révèle aucun usage abusif confirmé, mais les clés sont restées exposées pendant 16 jours avant la détection de la faille. Cet écart soulève une question plus large : à quelle vitesse peut-on détecter les accès non autorisés dans des systèmes cloud tentaculaires ? Ces systèmes soutiennent désormais l’IA, les cryptomonnaies et les technologies matérielles émergentes, comme les lunettes connectées.
https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach
NVIDIA enquête sur une faille de sécurité sur sa plateforme cloud Brev, qui pourrait avoir exposé des clés SSH utilisées pour accéder aux machines virtuelles de clients pendant une période de 16 jours.
Alors que les infrastructures d’IA se développent plus rapidement que les cycles d’évaluation de la sécurité, quelle part du risque lié aux identifiants les fournisseurs cloud et leurs clients doivent-ils chacun être prêts à assumer ? L’incident de Brev ne révèle aucun usage abusif confirmé, mais les clés sont restées exposées pendant 16 jours avant la détection de la faille. Cet écart soulève une question plus large : à quelle vitesse peut-on détecter les accès non autorisés dans des systèmes cloud tentaculaires ? Ces systèmes soutiennent désormais l’IA, les cryptomonnaies et les technologies matérielles émergentes, comme les lunettes connectées.
https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach
