Nvidia замінила SSH-ключі після інциденту на платформі Brev
Nvidia замінила SSH-ключі клієнтів Brev після виявлення несанкціонованої активності на хмарній платформі.
Nvidia розслідує інцидент із безпекою на своїй хмарній платформі для розробки Brev, де в період із 4 до 20 жовтня зафіксували несанкціоновану активність. Компанія повідомила клієнтів, що інцидент міг вплинути на SSH-ключі, які Brev налаштовує для доступу до їхніх віртуальних машин.
Як повідомляє Tom's Hardware, Nvidia замінила потенційно скомпрометовані ключі та оновила клієнтські інстанси новими. У повідомленні компанії зазначено, що вона не виявила доказів неналежного використання цих ключів.
Ризик доступу до віртуальних машин
SSH — це протокол для захищеного підключення до віддалених комп’ютерів і віртуальних машин. Його використовують, зокрема, для адміністрування серверів, передавання файлів та виконання команд без фізичного доступу до обладнання. У Brev SSH-ключі допомагають клієнтам підключатися до хмарних сервісів.
Доступ до таких ключів потенційно може дати стороннім особам можливість керувати віртуальною машиною, залежно від наданих ключу дозволів та інших засобів захисту. Водночас Nvidia не розкрила спосіб, яким сторонні особи могли отримати доступ до платформи, а також не повідомила, чи були доступні дані клієнтів або їхні робочі навантаження.
Інциденти на платформах для розробників
Наприкінці жовтня компанія Wiz опублікувала огляд інцидентів на платформах для розробників ШІ, в якому назвала щонайменше дев’ять сервісів, що зазнали проблем із безпекою протягом місяця. За оцінкою Wiz, у публічно описаних випадках зловмисники цілеспрямовано шукали збережені змінні середовища, зокрема ті, що надавали доступ до ШІ-сервісів.
Wiz також навела два випадки використання скомпрометованих облікових даних Amazon Bedrock: в одному з них було здійснено близько 800 тисяч API-викликів за 30 годин, у другому — приблизно 1,7 мільйона викликів за 13 годин. Сукупну вартість такого використання компанія оцінила у 100 тисяч доларів за прейскурантними цінами.
