Phala Network 修复影响 Phala Cloud 用户的安全漏洞
分歧中等影响
Phala Network (PHA) 解决了一个安全漏洞，该漏洞曾允许入侵者查看少数 Phala Cloud 用户的容器日志和环境变量。由于访客代理 (guest-agent) 软件缺陷，未经授权的访问发生在 10 月 8 日至 10 月 12 日之间。攻击者还利用主节点上的网络隔离问题获取了管理员令牌，并修改了网关证书设置。
本次安全事件是由平台软件引起，而非客户的安全配置错误。至关重要的是，包括 TEE 密钥、KMS 密钥、主节点和客户存储磁盘在内的核心密码学组件均未受影响。平台修复补丁已于 10 月 15 日全面部署，受影响用户已收到直接通知，并获建议更换存储在环境变量中的安全密钥。消息公布后，PHA 代币交易价格为 0.05028 USD，当日上涨 4.47%。
客户须在 11 月 19 日前将其机密虚拟机更新至已修复的操作系统镜像（版本 v0.6.1 或 v0.5.12）。11 月 20 日，平台将分批自动升级未修复的机器，并停止对运行 v0.3.x 版本的旧系统的支持。
要点
- 攻击者在 10 月 8 日至 10 月 12 日期间利用软件漏洞，访问了部分 Phala Cloud 用户的应用日志和环境变量。
- Phala Network 于 10 月 15 日完成平台修复，并确认 TEE 密钥、KMS 密钥、主节点及客户磁盘均未受影响。
- 受影响客户已收到单独通知，并获建议轮换存储在环境变量中的所有密钥。
- 客户必须在 11 月 19 日前将虚拟机升级至已修复的软件版本，以免影响 11 月 20 日开始的平台自动更新。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
Phala Cloud 安全事件的原因是什么？
攻击者在 10 月 8 日至 10 月 12 日期间利用软件缺陷和网络隔离漏洞，访问了应用日志、环境变量及网关设置。
Phala Network 攻击事件中主要安全密钥是否泄露？
没有，Phala Network 确认其 TEE 密钥、KMS 密钥、主节点和客户存储磁盘均保持绝对安全。
Phala Cloud 用户需要采取什么行动？
用户必须在 11 月 19 日前将虚拟机升级至修复版软件 v0.6.1 或 v0.5.12，以避免从 11 月 20 日开始的批次自动升级。