NVIDIA Brev bị nghi lộ SSH key, ảnh hưởng tài khoản và VM của khách hàng
NVIDIA Brev security breach may have exposed SSH keys used to access customer VMs — investigation finds unauthorized activity spanning 16 days, but no evidence of misuse
Tóm tắt nhanh
- NVIDIA cho biết nền tảng Brev cloud development của họ có thể đã bị lộ dữ liệu sau một sự cố an ninh, với hoạt động trái phép được phát hiện trong giai đoạn 4/10 đến 20/10. Công ty nói thông tin lưu trên Brev có thể đã rơi vào tay tác nhân độc hại.
- Dữ liệu bị ảnh hưởng được nêu gồm SSH key do Brev thiết lập để khách hàng truy cập máy ảo. NVIDIA đã thay khóa bị ảnh hưởng và cập nhật máy của khách hàng bằng khóa mới.
- Theo thông báo gửi cho khách hàng bị ảnh hưởng, NVIDIA nói đã xác định hoạt động không rõ nguồn gốc trên nền tảng nhưng không thấy bằng chứng lạm dụng. Công ty không giải thích cách kẻ tấn công truy cập được vào hệ thống.
- NVIDIA cũng chưa cho biết liệu dữ liệu khách hàng hay workload có bị truy cập hay không. Công ty chỉ nói thông tin trong mạng Brev “có thể đã bị ảnh hưởng”.
- SSH key của Brev có thể cho phép truy cập máy ảo từ xa, nên nếu bị lộ, kẻ tấn công có thể kiểm soát VM tùy theo quyền và các lớp bảo vệ khác. Đây là cơ chế mà nhà phát triển và quản trị viên dùng để quản lý máy chủ, truyền file và chạy lệnh từ xa.
- Sự cố của NVIDIA diễn ra trong bối cảnh nhiều nền tảng phát triển AI và hạ tầng cloud liên tục gặp vấn đề bảo mật. Ngày 30/10, Wiz nói đã phát hiện ít nhất 9 nền tảng bị sự cố trong tháng, gồm Zeabur, Fireworks AI, Lightning AI, Opencode, Warp và Northflank.
- Wiz cho biết các vụ việc thường nhắm vào biến môi trường được lưu trữ, đặc biệt là những biến cấp quyền truy cập AI. Hãng cũng nêu hai trường hợp Amazon Bedrock credentials bị lạm dụng để tạo khoảng 800,000 API calls trong 30 giờ và 1.7 triệu calls trong 13 giờ, tổng chi phí khoảng $100,000 theo giá niêm yết.
- Bài viết cũng nhắc đến việc một số ngân hàng lớn ở Mỹ như JP Morgan, Morgan Stanley và Bank of America đã hạn chế agents truy cập tài khoản khách hàng. Lý do là lo ngại các trợ lý tự động có thể hành động ngoài chỉ dẫn và đưa ra phê duyệt trái phép.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
NVIDIA is investigating a security incident involving its Brev cloud development platform after detecting unauthorized activity between October 4 and October 20. The incident may have exposed SSH keys used to access customer virtual machines. NVIDIA has rotated the affected keys and updated customer instances, but says it is unaware of any improper useTapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của Tom's Hardware.
