雲端平台 Javer 的共享叢集及部分 Google Cloud 專用伺服器遭未授權存取,環境變數與 API 權杖等資料外洩。
BlockTempo 於 10 月 15 日報導,Javer 證實這起資安事件。Javer 起初公告,未授權存取涉及預計淘汰的共享叢集中仍在運作的 PostgreSQL 與 MySQL 服務;後續擴大調查範圍後,公司更正說明,部分專用伺服器與平台資料庫也遭到存取。
Javer 已撤銷確認遭入侵的憑證、輪替工作階段簽署金鑰,並限制 Google Cloud 專用伺服器的公開 SSH 存取。公司也提醒使用者更換儲存在環境變數中的秘密值及 Javer API 權杖;zSend 使用者則應重新申請 API 金鑰。
留言 0