Back to top
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

7週內二度遭入侵!雲端平台 Javer API 權杖外洩

筆記型電腦上正在更換雲端存取金鑰 / TokenPost.ai

雲端平台 Javer 的共享叢集及部分 Google Cloud 專用伺服器遭未授權存取,環境變數與 API 權杖等資料外洩。

BlockTempo 於 10 月 15 日報導,Javer 證實這起資安事件。Javer 起初公告,未授權存取涉及預計淘汰的共享叢集中仍在運作的 PostgreSQL 與 MySQL 服務;後續擴大調查範圍後,公司更正說明,部分專用伺服器與平台資料庫也遭到存取。

Javer 已撤銷確認遭入侵的憑證、輪替工作階段簽署金鑰,並限制 Google Cloud 專用伺服器的公開 SSH 存取。公司也提醒使用者更換儲存在環境變數中的秘密值及 Javer API 權杖;zSend 使用者則應重新申請 API 金鑰。

<版權所有 ⓒ TokenPost,未經授權禁止轉載與散佈>

最受歡迎

其他相關文章

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1