Phala Cloud 遭攻击，部分客户应用日志及环境变量被读取
· ME 快讯
ME News 消息，10 月 19 日（UTC+8），去中心化链下计算基础设施 Phala Network 发布报告称，10 月 8 日至 12 日期间，攻击者利用 dstack guest-agent 漏洞读取了 Phala Cloud 上少数客户应用的容器日志及环境变量。在其中一个主机节点上，攻击者还利用机密虚拟机（CVM）与主机管理服务之间的网络隔离缺陷，窃取了网关管理员令牌，并篡改了该网关的证书管理配置。
Phala 表示，TEE 密钥、KMS 密钥、客户磁盘及主机节点均未受影响，漏洞根源在平台，与客户配置无关，相关平台修复已于 10 月 15 日完成。Phala 已逐一通知受影响客户，相关客户需轮换存储在环境变量中的密钥。所有客户需在 11 月 19 日前将 CVM 升级至已修复的 dstack OS 镜像（v0.6.1 或 v0.5.12），11 月 20 日起，平台将对未升级的 CVM 分批自动升级，v0.3.x 版本的 CVM 将于同日停用。（来源：Foresight News）