Skip to content
热点事件持续更新

Phala Cloud 复盘 guest-agent 漏洞事件

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

Phala Cloud 于 10 月 19 日发布安全事件复盘：10 月 8 日至 12 日，攻击者利用 dstack guest-agent 漏洞读取部分客户应用的容器日志及环境变量，并结合主机网络隔离缺陷，窃取一个网关的管理员令牌、修改其证书管理配置。 Phala 称 TEE 密钥、KMS 密钥及客户文件系统未受影响，未发现攻击者获得主机控制权限；相关安全修复已于 10 月 15 日完成，受影响客户已收到通知。

AI 根据报道生成 · 1 小时前更新

最新进展10月19日 18:09
Phala Cloud 复盘安全事件：攻击者利用 guest-agent 漏洞窃取网关令牌

报道时间线

沿着报道，了解事件的不同侧面。

10月19日
  1. 吴说区块链
    Phala Cloud 复盘安全事件：攻击者利用 guest-agent 漏洞窃取网关令牌

    Phala Cloud 发布安全事件复盘，10 月 8 日至 12 日期间攻击者利用 dstack guest-agent 漏洞读取部分客户应用的容器日志及环境变量，并结合主机网络隔离缺陷窃取一个网关的管理员令牌、修改其证书管理配置。Phala 表示 TEE 密钥、KMS 密钥及客户文件系统未受影响，未发现攻击者获得主机控制权限，相关安全修复已于 10 月 15 日完成并通知受影响客户。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。