Phala Network corrige une vulnérabilité de sécurité touchant les clients de Phala Cloud
Phala Network (PHA) a résolu une vulnérabilité de sécurité qui permettait à des intrus d'examiner les journaux de conteneurs et les variables d'environnement d'un petit nombre de clients de Phala Cloud. Cet accès non autorisé a eu lieu entre le 8 et le 12 octobre en raison d'une faille dans le logiciel guest-agent. Les attaquants ont également tiré parti d'un problème d'isolement réseau sur un nœud hôte pour obtenir un jeton d'administrateur et modifier la configuration des certificats de passerelle.
La violation a été causée par le logiciel de la plateforme et non par une mauvaise configuration de sécurité de la part des clients. Élément crucial, les principaux composants cryptographiques, notamment les clés TEE, les clés KMS, les nœuds hôtes et les disques de stockage des clients, n'ont pas été compromis. Les correctifs de la plateforme ont été entièrement déployés le 15 octobre, et les utilisateurs touchés ont été informés directement avec le conseil de renouveler les clés de sécurité stockées dans les variables d'environnement. À la suite de cette nouvelle, le jeton PHA s'échangeait à 0,05028 USD, en hausse de 4,47 % sur la journée.
Les clients doivent mettre à jour leurs machines virtuelles confidentielles vers des images de système d'exploitation corrigées, en version v0.6.1 ou v0.5.12, d'ici le 19 novembre. Le 20 novembre, la plateforme mettra automatiquement à jour les machines non corrigées par lots et cessera de prendre en charge les systèmes plus anciens fonctionnant sous la version v0.3.x.
Points clés
- Des attaquants ont exploité un bogue logiciel entre le 8 et le 12 octobre pour accéder aux journaux d'applications et aux variables d'environnement de certains utilisateurs de Phala Cloud.
- Phala Network a terminé le déploiement des correctifs le 15 octobre et a confirmé que les clés TEE, les clés KMS, les nœuds hôtes et les disques des clients n'avaient pas été touchés.
- Les clients impactés ont été informés individuellement et invités à renouveler toutes les clés stockées dans leurs variables d'environnement.
- Les clients doivent mettre à niveau leurs machines virtuelles vers des versions logicielles corrigées d'ici le 19 novembre, avant le début des mises à jour automatiques le 20 novembre.
Traduit par notre IA à partir de notre article en anglais, fondé sur des sources expertes des marchés sur le web. Des erreurs sont possibles : vérifiez les faits avant d’agir. Synthèses rédigées avec l’API d’IA gratuite de FreeTheAI.org
Comment nous écrivonsAvertissementQuestions et réponses
Quelle est la cause de l'incident de sécurité sur Phala Cloud ?
Des attaquants ont exploité une faille logicielle et un bogue d'isolement réseau entre le 8 et le 12 octobre pour accéder aux journaux d'applications, aux variables d'environnement et aux paramètres de passerelle.
Les principales clés de sécurité ont-elles été compromises lors de l'attaque contre Phala Network ?
Non, Phala Network a confirmé que ses clés TEE, ses clés KMS, ses nœuds hôtes et les disques de stockage des clients sont restés totalement sécurisés.
Quelles actions les utilisateurs de Phala Cloud doivent-ils entreprendre ?
Les utilisateurs doivent mettre à niveau leurs machines virtuelles vers les versions corrigées v0.6.1 ou v0.5.12 d'ici le 19 novembre afin d'éviter les mises à jour automatiques par lots à partir du 20 novembre.