Утечка данных в NVIDIA Brev могла раскрыть SSH-ключи клиентов
NVIDIA расследует инцидент безопасности на своей облачной платформе Brev, в результате которого могли быть раскрыты SSH-ключи, использовавшиеся для доступа к виртуальным машинам клиентов. Уязвимость сохранялась в течение 16 дней.
По мере того как инфраструктура ИИ развивается быстрее, чем проходят циклы проверки безопасности, какую часть риска, связанного с учётными данными, должны принимать на себя облачные провайдеры и клиенты? В инциденте с Brev подтверждённых случаев злоупотребления не выявлено, однако уязвимость оставалась незамеченной 16 дней. Этот разрыв поднимает более широкий вопрос: насколько быстро можно обнаружить несанкционированный доступ в разветвлённых облачных системах? Сегодня такие системы лежат в основе ИИ, криптовалют и новых устройств, например умных очков.
https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach
NVIDIA расследует инцидент безопасности на своей облачной платформе Brev, в результате которого могли быть раскрыты SSH-ключи, использовавшиеся для доступа к виртуальным машинам клиентов. Уязвимость сохранялась в течение 16 дней.
По мере того как инфраструктура ИИ развивается быстрее, чем проходят циклы проверки безопасности, какую часть риска, связанного с учётными данными, должны принимать на себя облачные провайдеры и клиенты? В инциденте с Brev подтверждённых случаев злоупотребления не выявлено, однако уязвимость оставалась незамеченной 16 дней. Этот разрыв поднимает более широкий вопрос: насколько быстро можно обнаружить несанкционированный доступ в разветвлённых облачных системах? Сегодня такие системы лежат в основе ИИ, криптовалют и новых устройств, например умных очков.
https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach
