Phala Cloud 遭攻击，部分客户日志及环境变量被读取

Phala Network 报告称，10 月 8 日至 12 日期间，攻击者利用 dstack guest-agent 漏洞读取了 Phala Cloud 上部分客户应用的容器日志及环境变量。在一个主机节点上，攻击者还利用机密虚拟机（CVM）与主机管理服务之间的网络隔离缺陷，窃取了网关管理员令牌，并篡改了该网关的证书管理配置。Phala 表示，TEE 密钥、KMS 密钥、客户磁盘及主机节点均未受影响，漏洞根源在平台，与客户配置无关，相关平台修复已于 10 月 15 日完成。Phala 已逐一通知受影响客户，相关客户需轮换存储在环境变量中的密钥。所有客户需在 11 月 19 日前将 CVM 升级至已修复的 dstack OS 镜像（v0.6.1 或 v0.5.12），11 月 20 日起，平台将对未升级的 CVM 分批自动升级，v0.3.x 版本的 CVM 将于同日停用。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。