Back to top
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Jever bị xâm nhập lần nữa sau 7 tuần, lộ token API

Khóa truy cập đám mây đang được thay trên máy tính xách tay / TokenPost.ai

Nền tảng đám mây Jever xác nhận có truy cập trái phép vào cụm máy chủ dùng chung và một số máy chủ Google Cloud chuyên dụng, khiến các biến môi trường và token API bị lộ.

BlockTempo đưa tin ngày 15 tháng 10 rằng Jever đã xác nhận sự cố. Ban đầu, công ty thông báo phát hiện truy cập trái phép vào các dịch vụ PostgreSQL và MySQL còn lưu trên cụm dùng chung dự kiến ngừng hoạt động. Sau đó, Jever đính chính rằng phạm vi điều tra được mở rộng, với một số máy chủ chuyên dụng và cơ sở dữ liệu của nền tảng cũng bị truy cập.

Jever đã thu hồi các thông tin xác thực bị xâm phạm, thay khóa ký phiên và hạn chế truy cập SSH công khai vào các máy chủ Google Cloud chuyên dụng. Công ty khuyến nghị người dùng thay các giá trị bí mật lưu trong biến môi trường và token API của Jever; người dùng zSend được hướng dẫn tạo khóa API mới.

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

Phổ biến nhất

Các bài viết liên quan khác

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1