Phala Network corrige vulnerabilidade de segurança que afetou clientes do Phala Cloud
A Phala Network (PHA) resolveu uma vulnerabilidade de segurança que permitia a invasores inspecionar logs de contêineres e variáveis de ambiente de um pequeno número de clientes do Phala Cloud. O acesso não autorizado ocorreu entre 8 e 12 de outubro devido a uma falha no software do agente convidado (guest-agent). Os atacantes também se aproveitaram de um problema de isolamento de rede em um nó host para obter um token de administrador e modificar as configurações de certificado do gateway.
A violação foi causada pelo software da plataforma, e não por erros de configuração de segurança por parte dos clientes. De forma crucial, os principais componentes criptográficos, incluindo chaves TEE, chaves KMS, nós hosts e discos de armazenamento dos clientes, não foram comprometidos. As correções da plataforma foram totalmente implantadas em 15 de outubro, e os usuários afetados foram notificados diretamente com a orientação de alternar as chaves de segurança armazenadas em variáveis de ambiente. Após a notícia, o token PHA foi negociado a 0,05028 USD, com alta de 4,47% no dia.
Os clientes devem atualizar suas máquinas virtuais confidenciais para as imagens de SO corrigidas, versão v0.6.1 ou v0.5.12, até 19 de novembro. Em 20 de novembro, a plataforma atualizará automaticamente as máquinas não corrigidas em lotes e descontinuará o suporte para sistemas antigos que executam a versão v0.3.x.
Pontos principais
- Invasores exploraram uma falha de software entre 8 e 12 de outubro para acessar logs de aplicativos e variáveis de ambiente de clientes selecionados do Phala Cloud.
- A Phala Network concluiu as correções da plataforma em 15 de outubro e confirmou que chaves TEE, chaves KMS, nós hosts e discos de clientes não foram afetados.
- Os clientes impactados foram notificados individualmente e orientados a alternar quaisquer chaves armazenadas em variáveis de ambiente.
- Os clientes precisam atualizar as máquinas virtuais para as versões corrigidas do software até 19 de novembro, antes do início das atualizações automáticas em 20 de novembro.
Traduzido pela nossa IA a partir do nosso texto em inglês, baseado em fontes especializadas do mercado na web. Pode conter erros: confira os fatos antes de agir. Resumos feitos com a API de IA grátis da FreeTheAI.org
Como escrevemosAviso legalPerguntas e respostas
O que causou o incidente de segurança no Phala Cloud?
Invasores exploraram uma falha de software e um erro de isolamento de rede entre 8 e 12 de outubro para acessar logs de aplicativos, variáveis de ambiente e configurações de gateway.
As principais chaves de segurança foram comprometidas no ataque à Phala Network?
Não, a Phala Network confirmou que suas chaves TEE, chaves KMS, nós hosts e discos de armazenamento dos clientes permaneceram totalmente seguros.
Que ação os usuários do Phala Cloud precisam tomar?
Os usuários devem atualizar suas máquinas virtuais para as versões de software corrigidas v0.6.1 ou v0.5.12 até 19 de novembro para evitar atualizações automáticas em lote a partir de 20 de novembro.