Phalaの管理インターフェース侵害で認証情報が窃取
Phalaは、攻撃者がレガシーサービスと認証が不十分な管理インターフェースを悪用し、アプリケーションの認証情報を取得したと明らかにした。OpenRouterを経由したDeepSeekへの一部リクエストの内容や、機密仮想マシン内のシークレット情報も露出した可能性がある。Phalaは関連するキーのローテーションを案内した。
主な情報
- 被害組織
- Phala
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- アプリケーション認証情報の窃取、および一部リクエスト内容・仮想マシンのシークレット情報が露出した可能性
- 原因・手口
- レガシーサービスと認証が不十分な管理インターフェースの悪用
- 地域
- 海外
経過
- Phalaが暫定的なインシデント報告書を公開し、関連するキーのローテーションを案内した。
関連報道 1件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。