Sự cố bảo mật trên NVIDIA Brev có thể đã làm lộ khóa SSH của khách hàng
NVIDIA đang điều tra một vụ vi phạm bảo mật trên nền tảng đám mây Brev, có thể đã làm lộ các khóa SSH dùng để truy cập máy ảo của khách hàng trong khoảng thời gian 16 ngày.
Khi cơ sở hạ tầng AI phát triển nhanh hơn chu kỳ đánh giá bảo mật, các nhà cung cấp dịch vụ đám mây và khách hàng nên được kỳ vọng sẽ chấp nhận mức độ rủi ro về thông tin xác thực như thế nào? Sự cố của Brev chưa ghi nhận trường hợp sử dụng trái phép nào được xác nhận, nhưng thông tin đã bị lộ trong 16 ngày trước khi sự việc được phát hiện. Khoảng thời gian đó đặt ra một câu hỏi rộng hơn: Có thể phát hiện truy cập trái phép nhanh đến mức nào trên các hệ thống đám mây rộng lớn? Những hệ thống này hiện là nền tảng cho AI, tiền mã hóa và các phần cứng mới nổi như kính thông minh.
https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach
NVIDIA đang điều tra một vụ vi phạm bảo mật trên nền tảng đám mây Brev, có thể đã làm lộ các khóa SSH dùng để truy cập máy ảo của khách hàng trong khoảng thời gian 16 ngày.
Khi cơ sở hạ tầng AI phát triển nhanh hơn chu kỳ đánh giá bảo mật, các nhà cung cấp dịch vụ đám mây và khách hàng nên được kỳ vọng sẽ chấp nhận mức độ rủi ro về thông tin xác thực như thế nào? Sự cố của Brev chưa ghi nhận trường hợp sử dụng trái phép nào được xác nhận, nhưng thông tin đã bị lộ trong 16 ngày trước khi sự việc được phát hiện. Khoảng thời gian đó đặt ra một câu hỏi rộng hơn: Có thể phát hiện truy cập trái phép nhanh đến mức nào trên các hệ thống đám mây rộng lớn? Những hệ thống này hiện là nền tảng cho AI, tiền mã hóa và các phần cứng mới nổi như kính thông minh.
https://www.bonuz.xyz/en/blog/nvidia-brev-ssh-key-breach
