ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

Chainstack ผู้ให้บริการโครงสร้างพื้นฐานบล็อกเชนถูกเจาะถึงระบบ production — ข้อมูลบัญชีลูกค้าและ password hash หลุด ขอให้หมุน node credential ทั้งหมด เชื่อมโยงแคมเปญ ARTEX เดียวกับ WorkOS และ Chainalysis

Blockchain infrastructure provider Chainstack breached through a third-party component in an AI-driven ARTEX campaign
Chainstack ผู้ให้บริการโหนดบล็อกเชนเปิดเผยว่าผู้โจมตีเข้าระบบพัฒนาผ่านคอมโพเนนต์ของบุคคลที่สามเมื่อ 26 ต.ค. แล้วยกระดับเข้า production จนถูกตัดการเข้าถึงเมื่อ 31 ต.ค. ข้อมูลที่ถูกเข้าถึงมีชื่อองค์กร ชื่อผู้ถือบัญชี อีเมล และ password hash ผู้โจมตียังเข้าถึงระบบเก็บ node credential แม้ไม่มีหลักฐานว่าถูกอ่าน เหตุนี้ถูกประเมินว่าเป็นส่วนหนึ่งของแคมเปญ ARTEX ที่เจาะ WorkOS และ Chainalysis ด้วย ลูกค้าควรหมุน node credential และ API key ทันที