Northflank, פלטפורמה לפריסת אפליקציות, קונטיינרים ומסדי נתונים, חשפה אירוע אבטחה שבו נעשה שימוש לא מורשה במפתחות API של שירותי AI שלקוחות אחסנו אצלה. שיטת התקיפה טרם פורסמה.
הפרטים
לפי הדיווח, Wiz התריעה ל-Northflank ב-30 באוקטובר 2026 בסביבות 11:43 UTC, והחברה פרסמה תיקוני מדיניות רשת באותו יום. כמה לקוחות דיווחו על שימוש לא מורשה במפתחות. החברה לא מסרה כמה לקוחות נפגעו ואם נחשפו גם אישורים אחרים.
Wiz מציינת את האירוע כחלק מסדרה באוקטובר שכללה גם את Railway, OpenCode, Warp ו-Lightning AI. בשני מקרים שחקרה, אישורים גנובים שימשו לכ-2.5 מיליון קריאות ל-Amazon Bedrock בעלות של כ-100 אלף דולר. Wiz לא אישרה שמאחורי כל האירועים אותם תוקפים.
נקודות לשים לב
- אם אתה לקוח: החלף את כל משתני הסביבה, מפתחות ה-API והסודות, כולל קבוצות סודות וסודות גלובליים. החברה עצמה ממליצה להניח שהם פוענחו.
- בדוק בלוגי השימוש והחיוב אצל ספקי ה-AI אם יש פעילות חריגה, ודווח לספק ול-Northflank.
- אם הפעלת גישה ציבורית ל-add-ons, כבה אותה. החברה הפעילה רוטציית אישורים ל-PostgreSQL, MongoDB, MySQL ו-Redis, והפעילה audit logs לכל הלקוחות.
- אל תסיק שהאירועים האחרים בסדרה קשורים: Wiz לא קבעה זאת.
מקורות: BleepingComputer · Wiz
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
