Обновление по инциденту безопасности: облако NEAR AI снова работает.
Команда подтвердила, что устранила уязвимость на всех серверах и сменила все затронутые учётные данные. Это два важнейших шага при реагировании на инцидент: сначала устранить уязвимость, затем сменить ключи. Необходимы оба шага — если устранить уязвимость, но не сменить учётные данные, сохраняется риск повторного взлома.
Что касается масштабов инцидента, блокчейн NEAR Protocol и другие сервисы экосистемы NEAR не пострадали; проблема затронула только облачную среду NEAR AI. Полный отчёт об инциденте будет опубликован позднее — он позволит подробнее изучить причину, способ проникновения и полную хронологию событий.
Пользователям, которые хранили на этой платформе ключи или учётные данные API: следите за официальным отчётом и самостоятельно оцените, нужно ли обновить соответствующие разрешения или отозвать старые права доступа. Настоящая проверка на прочность при инциденте безопасности часто заключается не в том, произошёл ли он, а в том, насколько прозрачно на него отреагировали и насколько тщательно разобрали его причины и последствия. До публикации отчёта рекомендуем следить за новостями, но не поддаваться чрезмерной панике.
#NEAR #网络安全 #Web3
Команда подтвердила, что устранила уязвимость на всех серверах и сменила все затронутые учётные данные. Это два важнейших шага при реагировании на инцидент: сначала устранить уязвимость, затем сменить ключи. Необходимы оба шага — если устранить уязвимость, но не сменить учётные данные, сохраняется риск повторного взлома.
Что касается масштабов инцидента, блокчейн NEAR Protocol и другие сервисы экосистемы NEAR не пострадали; проблема затронула только облачную среду NEAR AI. Полный отчёт об инциденте будет опубликован позднее — он позволит подробнее изучить причину, способ проникновения и полную хронологию событий.
Пользователям, которые хранили на этой платформе ключи или учётные данные API: следите за официальным отчётом и самостоятельно оцените, нужно ли обновить соответствующие разрешения или отозвать старые права доступа. Настоящая проверка на прочность при инциденте безопасности часто заключается не в том, произошёл ли он, а в том, насколько прозрачно на него отреагировали и насколько тщательно разобрали его причины и последствия. До публикации отчёта рекомендуем следить за новостями, но не поддаваться чрезмерной панике.
#NEAR #网络安全 #Web3