【市场快讯】一个网关的管理员令牌,就这样被偷走了。Phala Cloud今日复盘:10月8日至12日,攻击者利用dstack guest-agent漏洞,读走部分客户应用的容器日志和环境变量,再钻主机网络隔离的空子,改掉证书管理配置。好在TEE密钥、KMS密钥和客户文件系统未受影响,也未发现主机被控,修复已于10月15日完成,受影响客户已获通知。天天喊去中心化,网关却成了单点,这课够贵。你还敢把环境变量全塞进云端容器吗?
$PHA $DOT $KSM
#PhalaCloud #数据安全 #波卡生态
(来源:吴说区块链)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
$PHA $DOT $KSM
#PhalaCloud #数据安全 #波卡生态
(来源:吴说区块链)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。