【Notícias do mercado】Janela de 4 dias e um token de administrador do gateway roubado: a Phala Cloud publicou hoje um relatório pós-incidente. De 8 a 12 de outubro, os invasores exploraram uma vulnerabilidade no dstack guest-agent para ler logs de contêineres e variáveis de ambiente de alguns aplicativos de clientes e, aproveitando uma falha no isolamento de rede do host, alteraram as configurações de gerenciamento de certificados do gateway. A plataforma confirmou que as chaves TEE, as chaves KMS e os sistemas de arquivos dos clientes não foram afetados, e que não há indícios de que os invasores tenham obtido controle do host. A correção foi concluída em 15 de outubro, e os clientes afetados já foram notificados. O TEE não é imune por natureza: logs e variáveis de ambiente seriam um vetor de ataque mais provável? Vamos conversar nos comentários.
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（Fonte: Wu Shuo Blockchain）
⚠️Aviso de risco: as informações acima são compartilhadas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.