Copy link
Share
Print
Font size
URL copied.
Font size
6128
6128
6128
6128
在筆記型電腦上更換存取憑證的手／TokenPost.ai
區塊鏈基礎設施業者 Chainstack 表示，10月26日至31日遭遇一連串 AI 驅動攻擊，客戶帳戶資訊可能因此外洩。
Chainstack於11日更新的事故報告指出，攻擊者透過 Grafana 執行個體進入開發環境。該執行個體未更改預設管理員密碼，也未啟用 SSO、基本驗證等額外防護。報告稱，攻擊者隨後利用未設置驗證程序的 MCP 工具伺服器取得叢集管理員權限，再從自動化平台取得憑證，進而存取正式環境。
Chainstack表示，客戶資料庫包含組織名稱、帳戶持有人姓名、成員電子郵件地址與密碼雜湊，這些資料可能已遭外洩。攻擊者也曾存取存放節點憑證的系統，但公司表示尚未找到資料實際遭讀取的證據，並要求客戶更換憑證。
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular
Category article
News 
Coin Information 
About us 
Add as a preferred source on Google
Comment 0