19-10-2026 09:41:33
У Phala Cloud стався витік даних; журнали контейнерів і змінні середовища опинилися у відкритому доступі 8–12 жовтня
За повідомленням Phala Network, з 8 до 12 жовтня зловмисники скористалися вразливістю dstack guest-agent, щоб прочитати журнали контейнерів і змінні середовища в обмеженій кількості застосунків клієнтів Phala Cloud. На одному вузлі хоста зловмисники також використали недолік ізоляції мережі між конфіденційною віртуальною машиною (CVM) і службою керування хостом, щоб викрасти токен адміністратора шлюзу та змінити конфігурації сертифікатів. Ключі TEE, ключі KMS, диски клієнтів і вузли хостів не бу