【Alerta do mercado】O token de administrador de um gateway foi roubado assim mesmo. No relatório publicado hoje, a Phala Cloud informou que, entre 8 e 12 de outubro, um invasor explorou uma vulnerabilidade no dstack guest-agent para acessar os logs de contêineres e as variáveis de ambiente de algumas aplicações de clientes. Em seguida, aproveitou uma brecha no isolamento da rede do host para alterar as configurações de gerenciamento de certificados. Felizmente, as chaves TEE e KMS e os sistemas de arquivos dos clientes não foram afetados, e não foram encontrados indícios de comprometimento dos hosts. A correção foi concluída em 15 de outubro, e os clientes afetados foram notificados. Falamos o tempo todo em descentralização, mas o gateway acabou se tornando um ponto único de falha — uma lição bem cara. Você ainda se atreve a colocar todas as variáveis de ambiente em contêineres na nuvem?
$PHA $DOT $KSM
#PhalaCloud #数据安全 #EcossistemaPolkadot
（Fonte: Wu Shuo Blockchain）
⚠️Aviso de risco: as informações acima são compartilhadas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; aja com cautela.