Bulut platformu Northflank güvenlik ihlali yaşadı
Öne çıkanlar
- Northflank kullanıcılarının tüm ortam değişkenlerinin ve saklanan gizli verilerinin ele geçirildiği varsayılıyor.
- Platforma kaydedilen yapay zeka API anahtarlarının yetkisiz işlemler için kullanıldığı doğrulandı.
- Şirket veritabanı eklentileri için anahtar yenileme özelliğini ve ücretsiz denetim günlüklerini kullanıma sundu.
Bulut altyapı sağlayıcısı Northflank, platformundaki ortam değişkenlerinin ve gizli anahtarların açığa çıkmasına neden olan bir güvenlik ihlali yaşandığını duyurdu. Şirket, Wiz tarafından iletilen tehdit uyarısının ardından ağ politikalarında yamalar uygulayarak inceleme başlattı. Kullanıcılardan iş yükleri, gizli gruplar ve genel değişkenler dahil olmak üzere saklanan tüm kimlik bilgilerini derhal yenilemeleri istendi.
Saldırının ardından platformda barındırılan yapay zeka API anahtarlarının yetkisiz şekilde kullanıldığına yönelik müşteri bildirimleri geldi. Northflank, yetkisiz erişim sağlayan IP adreslerinin Wiz'in raporlarında geçen geniş çaplı saldırı dalgasıyla örtüştüğünü belirtti. Müşterilere sağlayıcı panellerindeki kullanım ve fatura günlüklerini kontrol etmeleri, şüpheli işlemleri sağlayıcılarına bildirmeleri ve eklentilerin dışa açık bağlantılarını kapatmaları tavsiye edildi.
Platform mühendisleri PostgreSQL, MongoDB, MySQL, Redis, RabbitMQ ve Minio eklentileri için otomatik anahtar yenileme desteğini devreye aldı. Ücretsiz hesaplar da dahil olmak üzere tüm kullanıcılara denetim günlükleri erişimi sağlandı. Ağ, sertifikalar, derleme ve iş yükü hizmetlerinde büyük kesintiler raporlanırken, şirketin olaya ilişkin incelemesi devam ediyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.