约100名用户账户信息遭下载,NEAR AI披露安全事件影响范围
NEAR AI 在最新安全事件报告中表示,攻击者利用其服务器上运行的开源推理引擎 SGLang 的远程代码执行漏洞,在一台推理服务器上执行代码并进入相关基础设施。攻击者下载了约 100 名用户的账户信息,包括电子邮箱、姓名及部分账户的套餐和余额信息;另有 18 个运行在旧版部署、未处于可信执行环境(TEE)中的 NEAR AI Agents 被访问,聊天记录、设置和日志遭取走。两名 Cloud 客户的 API 密钥出现在日志中,相关密钥已被吊销。 NEAR AI 称,1
NEAR AI 在最新安全事件报告中表示,攻击者利用其服务器上运行的开源推理引擎 SGLang 的远程代码执行漏洞,在一台推理服务器上执行代码并进入相关基础设施。攻击者下载了约 100 名用户的账户信息,包括电子邮箱、姓名及部分账户的套餐和余额信息;另有 18 个运行在旧版部署、未处于可信执行环境(TEE)中的 NEAR AI Agents 被访问,聊天记录、设置和日志遭取走。两名 Cloud 客户的 API 密钥出现在日志中,相关密钥已被吊销。
NEAR AI 称,11 月 8 日攻击者可能观察到受影响服务器正在处理的用户请求,包括机密模式请求;目前未发现已存储的 Private Chat 对话或上传文件被访问。NEAR AI 已遏制未授权访问、恢复 NEAR AI Cloud 服务、修复漏洞并轮换受影响凭证,同时下线 Private Chat;受影响用户及 18 个相关 Agent 的所有者已收到通知。NEAR AI 已向 SGLang 项目报告该漏洞,并将按要求进行监管通报。(The Block)
相关阅读
某地址单笔买入价值540万美元的ETH,成本价2113.46美元
据链上分析师 Ai 姨监测,沉睡一年的某地址于 5 小时前单笔买入价值 540 万美元的 ETH,成本价为 2113.46 美元。该地址于昨日收到用于抄底的 540 万枚 USDT。这笔资金三年前从多家交易所提出后一直存放在钱包中,当时 ETH 价格约为 1500 美元。
DeFi Development Corp披露上周增持8881枚SOL,总持仓量增至2,609,829枚SOL
据 DeFi Development Corp(Nasdaq:DFDV)11 月 9 日 8-K 文件,该公司在 11 月 2 日至 6 日期间增持 8,881 枚 SOL,由 10 月 30 日的 2,600,948 枚增至 11 月 6 日的 2,609,829 枚。该公司称这些头寸计划通过质押、验证者及链上财库基础设施部署,视市场与风控而定。