Phala管理界面遭入侵,认证凭据被盗
Phala表示,攻击者利用旧版服务和身份验证不足的管理界面,获取了应用程序认证凭据。经由OpenRouter传递的部分DeepSeek请求内容,以及机密虚拟机中的秘密信息,也可能已经暴露。Phala建议轮换相关密钥。
核心信息
- 受害机构
- Phala
- 事件类型
- 黑客入侵
- 发生·发现日期
- 尚未确认
- 损失规模
- 应用程序认证凭据被盗,部分请求内容及虚拟机秘密信息可能暴露
- 原因·手法
- 攻击者利用旧版服务及身份验证不足的管理界面
- 地区
- 海外
经过
- Phala发布初步事件报告,并建议轮换相关密钥。
相关报道 1 篇
摘要和核心信息由 AI 根据相关报道撰写,可能存在错误。准确内容请查看原文报道及相关机构的官方公告。