Phalaのセキュリティ事故履歴
Phalaに関するハッキング・情報漏えいなどのセキュリティ事故と関連報道です。
事件 1件 · 発生が新しい順
Phalaの管理インターフェース侵害で認証情報が窃取
被害: アプリケーション認証情報の窃取、および一部リクエスト内容・仮想マシンのシークレット情報が露出した可能性
Phalaは、攻撃者がレガシーサービスと認証が不十分な管理インターフェースを悪用し、アプリケーションの認証情報を取得したと明らかにした。OpenRouterを経由したDeepSeekへの一部リクエストの内容や、機密仮想マシン内のシークレット情報も露出した可能性がある。Phalaは関連するキーのローテーションを案内した。
Phalaの記事を読む ↗