News 
Coin Information 
About us 
Add as a preferred source on Google
เชนสแต็ก (Chainstack) ผู้ให้บริการโครงสร้างพื้นฐานบล็อกเชน ระบุว่าการโจมตีที่ใช้ AI ระหว่างวันที่ 26-31 ตุลาคม อาจทำให้ข้อมูลบัญชีลูกค้าถูกเปิดเผย
รายงานเหตุการณ์ของเชนสแต็กที่อัปเดตเมื่อวันที่ 11 ระบุว่า ผู้โจมตีเข้าถึงสภาพแวดล้อมสำหรับการพัฒนาผ่าน Grafana ซึ่งยังใช้รหัสผ่านผู้ดูแลระบบเริ่มต้น และไม่มีมาตรการป้องกันเพิ่มเติม เช่น SSO หรือการยืนยันตัวตนแบบพื้นฐาน จากนั้นผู้โจมตีใช้เซิร์ฟเวอร์เครื่องมือ MCP ที่ไม่มีระบบยืนยันตัวตน เพื่อเข้าถึงสิทธิ์ผู้ดูแลคลัสเตอร์ ก่อนขโมยข้อมูลรับรองจากแพลตฟอร์มระบบอัตโนมัติและเข้าถึงสภาพแวดล้อมการทำงานจริง
เชนสแต็กระบุว่าฐานข้อมูลลูกค้ามีชื่อองค์กร ชื่อเจ้าของบัญชี อีเมลสมาชิก และแฮชรหัสผ่าน ซึ่งอาจถูกเปิดเผยด้วย ผู้โจมตียังเข้าถึงระบบที่จัดเก็บข้อมูลรับรองของโหนด แต่บริษัทไม่พบหลักฐานว่ามีการเปิดดูข้อมูลดังกล่าว จึงขอให้ลูกค้าเปลี่ยนข้อมูลรับรอง
Comment 0