News 
Coin Information 
About us 
Add as a preferred source on Google
Nền tảng đám mây Jever xác nhận có truy cập trái phép vào cụm máy chủ dùng chung và một số máy chủ Google Cloud chuyên dụng, khiến các biến môi trường và token API bị lộ.
BlockTempo đưa tin ngày 15 tháng 10 rằng Jever đã xác nhận sự cố. Ban đầu, công ty thông báo phát hiện truy cập trái phép vào các dịch vụ PostgreSQL và MySQL còn lưu trên cụm dùng chung dự kiến ngừng hoạt động. Sau đó, Jever đính chính rằng phạm vi điều tra được mở rộng, với một số máy chủ chuyên dụng và cơ sở dữ liệu của nền tảng cũng bị truy cập.
Jever đã thu hồi các thông tin xác thực bị xâm phạm, thay khóa ký phiên và hạn chế truy cập SSH công khai vào các máy chủ Google Cloud chuyên dụng. Công ty khuyến nghị người dùng thay các giá trị bí mật lưu trong biến môi trường và token API của Jever; người dùng zSend được hướng dẫn tạo khóa API mới.
Comment 0