NVIDIA Brev столкнулась с утечкой SSH-ключей клиентов

Компания NVIDIA проводит расследование инцидента безопасности на своей облачной платформе разработки Brev, после того как была зафиксирована подозрительная активность в период с 4 по 20 октября. По данным компании, в результате инцидента могли быть скомпрометированы учетные записи пользователей и критически важные данные, включая SSH-ключи, используемые для доступа к виртуальным машинам.

• Платформа Brev зафиксировала несанкционированную активность в период с 4 по 20 октября.
• Инцидент мог привести к компрометации SSH-ключей для доступа к клиентским виртуальным машинам.
• NVIDIA оперативно заменила затронутые ключи и обновила экземпляры клиентов, заявив об отсутствии признаков злоупотребления данными.

Подробности инцидента безопасности на Brev Согласно официальному уведомлению, разосланному пострадавшим пользователям, злоумышленники могли получить доступ к информации, хранящейся на платформе. В частности, речь идет о наборах SSH-ключей, которые Brev настраивает для своих клиентов. Протокол SSH используется для установления защищенных соединений между удаленными компьютерами и виртуальными машинами, позволяя системным администраторам и разработчикам управлять серверами без физического доступа.

Компания оперативно отреагировала на угрозу, заменив скомпрометированные SSH-ключи и обновив клиентские машины новыми ключами. Представители NVIDIA утверждают, что на данный момент у них нет доказательств неправомерного использования украденных данных. Тем не менее, корпорация пока не раскрывает точный вектор атаки, оставаясь в стороне от ответа на вопрос о том, пытался ли кто-то воспользоваться полученными данными или получить доступ к рабочим нагрузкам пользователей.

Контекст масштабных кибератак на облачные платформы Данный инцидент происходит на фоне череды аналогичных атак на другие облачные сервисы и платформы разработки ИИ. Ранее кибербезопасная компания Wiz опубликовала отчет под названием «Черный октябрь», в котором указала на по меньшей мере девять платформ, столкнувшихся с инцидентами безопасности за месяц. Исследователи отмечают целенаправленную охоту хакеров на хранящиеся переменные окружения и учетные данные, связанные с доступом к искусственному интеллекту.

Рекомендации экспертов для пострадавших пользователей Эксперты по кибербезопасности подчеркивают, что простого обновления программного обеспечения или ключей может быть недостаточно для полного устранения последствий. Брэдфорд Регески, аналитик по киберразведке из RH-ISAC, рекомендует клиентам проводить масштабные проверки хостов, изолировать машины, использовавшие скомпрометированные расширения в период утечки, а также полностью обновлять все учетные данные и сеансы связи.