Phala Cloud 遭攻击，部分客户日志及环境变量被读取

Phala Network报告称，10月8日至12日期间，攻击者利用 dstack guest-agent 漏洞读取 Phala Cloud 少数客户应用的容器日志及环境变量；在一个主机节点上，攻击者还利用机密虚拟机（CVM）与主机管理服务间的网络隔离缺陷，窃取网关管理员令牌并篡改证书管理配置。据 Foresight News 报道，Phala表示，TEE密钥、KMS密钥、客户磁盘及主机节点未受影响，漏洞根源在平台，与客户配置无关，相关修复已于10月15日完成。Phala已逐一通知受影响客户，相关客户需轮