【Tin nhanh thị trường】Trong khoảng thời gian 4 ngày, một token quản trị viên gateway bị đánh cắp: Hôm nay, Phala Cloud công bố báo cáo tổng kết sự cố. Từ ngày 8 đến ngày 12 tháng 10, kẻ tấn công đã khai thác lỗ hổng trong dstack guest-agent để đọc nhật ký container và biến môi trường của một số ứng dụng khách hàng; đồng thời lợi dụng lỗi cô lập mạng máy chủ để sửa đổi cấu hình quản lý chứng chỉ của gateway đó. Nền tảng xác nhận khóa TEE, khóa KMS và hệ thống tệp của khách hàng không bị ảnh hưởng, đồng thời không phát hiện kẻ tấn công giành được quyền kiểm soát máy chủ. Việc khắc phục đã hoàn tất vào ngày 15 tháng 10 và các khách hàng bị ảnh hưởng đã được thông báo. TEE không miễn nhiễm một cách tự nhiên; liệu nhật ký và biến môi trường có phải là điểm đột phá thực tế hơn không? Hãy cùng thảo luận ở phần bình luận.
$PHA $DOT $KSM
#Phala #网络安全 #TEE
（Nguồn: Wu Shuo Blockchain）
⚠️Lưu ý rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành khuyến nghị đầu tư; đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.