【Рыночные новости】За 4 дня был похищен один токен администратора шлюза: сегодня Phala Cloud опубликовала разбор инцидента. С 8 по 12 октября злоумышленники воспользовались уязвимостью dstack guest-agent, чтобы прочитать журналы контейнеров и переменные среды некоторых клиентских приложений, а также изменили настройки управления сертификатами шлюза, воспользовавшись недостатком изоляции сетей на хосте. Платформа подтвердила, что ключи TEE и KMS, а также файловые системы клиентов не пострадали; признаков получения злоумышленниками контроля над хостом также не обнаружено. Уязвимость устранена 15 октября, пострадавшие клиенты получили уведомления. TEE не обеспечивает абсолютную защиту: могут ли журналы и переменные среды оказаться более реальной точкой входа? Обсудим в комментариях.
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（Источник: Wu Shuo Blockchain）
⚠️Предупреждение о рисках: выше представлена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; принимайте решения об инвестировании с осторожностью.