【市場速報】4日間の窓、ゲートウェイ管理者トークン1つが窃取：Phala Cloudは本日、インシデントの振り返りを公開した。10月8日から12日にかけて、攻撃者はdstack guest-agentの脆弱性を悪用し、一部顧客アプリのコンテナログと環境変数を読み取ったほか、ホストのネットワーク分離の不備を利用して、当該ゲートウェイの証明書管理設定を変更した。プラットフォームは、TEE鍵、KMS鍵、顧客のファイルシステムには影響がなく、攻撃者がホストの制御権を取得した形跡も確認されていないと発表した。修正は10月15日に完了し、影響を受けた顧客には通知済み。TEEは本質的に無敵ではない。ログや環境変数が、より現実的な突破口なのだろうか？コメント欄で話し合おう。
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（出典：吴说区块链）
⚠️リスクに関する注意：上記は市場情報の共有であり、投資助言を構成するものではありません。投資にはリスクが伴います。市場への参加は慎重にご判断ください。