Phala Cloud 复盘安全事件：攻击者利用 guest-agent 漏洞窃取网关令牌

Phala Cloud 发布安全事件复盘，10 月 8 日至 12 日期间攻击者利用 dstack guest-agent 漏洞读取部分客户应用的容器日志及环境变量，并结合主机网络隔离缺陷窃取一个网关的管理员令牌、修改其证书管理配置。Phala 表示 TEE 密钥、KMS 密钥及客户文件系统未受影响，未发现攻击者获得主机控制权限，相关安全修复已于 10 月 15 日完成并通知受影响客户。