NVIDIA Brev platformasida xavfsizlik buzilishi va SSH kalitlarning sizib chiqishi aniqlandi

NVIDIA kompaniyasi o'zining bulutli dasturlash platformasi Brev'da 4-oktabrdan 20-oktabrgacha bo'lgan davrda ruxsatsiz faoliyat aniqlangani sababli xavfsizlik hodisasini tekshirmoqda. Ushbu hodisa natijasida mijozlarning virtual mashinalariga kirish uchun foydalaniladigan SSH kalitlari va ayrim ma'lumotlar xavf ostida qolgan bo'lishi mumkin.

• Brev platformasida 4-oktabrdan 20-oktabrgacha ruxsatsiz harakatlar aniqlangan.
• Mijozlarning virtual mashinalariga kirish SSH kalitlari fosh etilgan bo'lishi ehtimoli bor.
• NVIDIA zararlangan kalitlarni almashtirib, mijozlar instansiyalarini yangiladi, biroq ma'lumotlardan suiiste'mol qilingani haqida dalillar yo'qligini ma'lum qildi.

Brev platformasidagi xavfsizlik hodisasining tafsilotlari Jabrlangan mijozlarga yuborilgan bildirishnomaga ko'ra, xakerlar Brev tarmog'ida saqlangan ma'lumotlarga kirishga muvaffaq bo'lgan bo'lishi mumkin. Xususan, bu Brev tomonidan o'rnatilgan SSH kalit to'plamlarini o'z ichiga oladi. SSH protokoli masofaviy kompyuterlar yoki virtual mashinalar o'rtasida xavfsiz ulanishni o'rnatish uchun ishlatiladi.

Kompaniya allaqachon ta'sirlangan SSH kalitlarini almashtirib, mijozlarning mashinalarini yangi kalitlar bilan yangilagan. Biroq NVIDIA hujumchilar tizimga qanday kirishgani yoki ma'lumotlardan foydalanishga harakat qilishgani haqida hozircha izoh bermagan. Shuningdek, mijozlarning asosiy ma'lumotlari yoki ish yuklamalariga kirilgani oshkor etilmagan.

Bulutli infratuzilmalarga qaratilgan umumiy kiberxavflar konteksti Ushbu hodisa AI va bulutli xizmatlarni taqdim etuvchi bir qator kompaniyalar duch kelayotgan xavfsizlik muammolari fonida sodir bo'ldi. Avvalroq Wiz kiberxavfsizlik kompaniyasi oktabr oyida kamida to'qqizta dasturchi platformasi xavfsizlik hodisalariga uchragani haqida hisobot e'lon qilgan edi. Tadqiqotchilar hujumchilar ayniqsa AI muhitiga ruxsat beruvchi o'zgaruvchilarni nishonga olganini ta'kidlashmoqda.

Mutaxassislarning tavsiyalari va xavfsizlikni ta'minlash Kiberxavfsizlik tahlilchilarining fikricha, faqatgina dasturiy ta'minotni yangilash hujumchilarning kirish imkoniyatini to'liq yo'q qilmasligi mumkin. Shuning uchun foydalanuvchilarga xavfli davrda o'rnatilgan kengaytmalarga ega xostlarni izolyatsiya qilish, ruxsatsiz SSH kalitlarini olib tashlash hamda barcha maxfiy ma'lumotlar va sessiyalarni yangilash tavsiya etiladi.