شبكة Phala Network تعالج ثغرة أمنية أثرت على عملاء Phala Cloud
عالجت Phala Network (PHA) ثغرة أمنية سمحت للمخترقين بفحص سجلات الحاويات ومتغيرات البيئة لعدد قليل من عملاء Phala Cloud. وحدث هذا الوصول غير المصرح به بين 8 أكتوبر و12 أكتوبر بسبب خلل في برنامج الوكيل الضيف (guest-agent). كما استغل المهاجمون مشكلة في العزل الشبكي على عقدة استضافة للحصول على رمز مسؤول وتعديل إعدادات شهادة البوابة.
ونجم الاختراق عن برمجيات المنصة وليس عن أخطاء في التكوين الأمني من جانب العملاء. والأهم من ذلك، لم تتعرض المكونات التشفيرية الرئيسية للتسريب، بما في ذلك مفاتيح TEE ومفاتيح KMS وعقد الاستضافة وأقراص التخزين الخاصة بالعملاء. وتم نشر إصلاحات المنصة بالكامل في 15 أكتوبر، وأُبلغ المستخدمون المتأثرون مباشرة مع نصيحتهم بتدوير مفاتيح الأمان المخزنة في متغيرات البيئة. وعقب هذه الأنباء، جرى تداول رمز PHA بسعر 0.05028 USD، بارتفاع قدره 4.47% خلال اليوم.
وُيطلب من العملاء تحديث أجهزتهم الافتراضية السرية إلى صور نظام التشغيل المصلحة، الإصدار v0.6.1 أو v0.5.12، بحلول 19 نوفمبر. وفي 20 نوفمبر، ستقوم المنصة بتحديث الأجهزة غير المصلحة تلقائياً على دفعات وإيقاف الدعم للأنظمة القديمة التي تعمل بالإصدار v0.3.x.
أهم النقاط
- استغل المهاجمون خبراً برمجياً بين 8 أكتوبر و12 أكتوبر للوصول إلى سجلات التطبيقات ومتغيرات البيئة لعملاء محددين في Phala Cloud.
- أتمت Phala Network إصلاحات المنصة في 15 أكتوبر وأكدت عدم تأثر مفاتيح TEE ومفاتيح KMS وعقد الاستضافة وأقراص العملاء.
- تم إخطار العملاء المتأثرين بشكل فردي ونصحهم بتدوير أي مفاتيح مخزنة في متغيرات البيئة.
- يجب على العملاء ترقية الأجهزة الافتراضية إلى إصدارات البرامج المصلحة بحلول 19 نوفمبر قبل بدء التحديثات الآلية للمنصة في 20 نوفمبر.
ترجمه ذكاؤنا الاصطناعي من مقالنا الإنجليزي المستند إلى مصادر سوق خبيرة على الويب. قد يحتوي على أخطاء: تحقق من الحقائق قبل أي قرار. الملخصات مكتوبة بواجهة الذكاء الاصطناعي المجانية من FreeTheAI.org
كيف نكتبإخلاء المسؤوليةأسئلة وأجوبة
ما الذي تسبب في الحادث الأمني على Phala Cloud؟
استغل المهاجمون خللاً برمجياً ومشكلة في العزل الشبكي بين 8 أكتوبر و12 أكتوبر للوصول إلى سجلات التطبيقات ومتغيرات البيئة وإعدادات البوابة.
هل تعرضت مفاتيح الأمان الرئيسية للتسريب في هجوم Phala Network؟
لا، أكدت Phala Network أن مفاتيح TEE ومفاتيح KMS وعقد الاستضافة وأقراص تخزين العملاء ظلت آمنة تماماً.
ما الإجراء الذي يتعين على مستخدمي Phala Cloud اتخاذه؟
يجب على المستخدمين ترقية أجهزتهم الافتراضية إلى إصدارات البرامج المصلحة v0.6.1 أو v0.5.12 بحلول 19 نوفمبر لتجنب التحديثات الآلية المجمعة التي تبدأ في 20 نوفمبر.