跳到正文
吴说区块链· wublockchain12·· 1 天前AI 评分58

Phala Cloud 复盘安全事件:dstack guest-agent 漏洞致部分客户日志与环境变量被读取

据 Phala Cloud 10 月 19 日发布的安全事件复盘报告,10 月 8 日至 12 日期间,攻击者利用 dstack guest-agent 漏洞,读取了部分客户应用的容器日志及环境变量,并结合主机网络隔离缺陷,窃取一个网关的管理员令牌,修改其证书管理配置。

AI 导读

Phala Cloud 于 10 月 19 日发布安全事件复盘报告,称 10 月 8 日至 12 日期间攻击者利用 dstack guest-agent 漏洞,读取了部分客户应用的容器日志及环境变量。攻击者还结合主机网络隔离缺陷,窃取一个网关的管理员令牌并修改其证书管理配置。

来源:吴说区块链 · x.com