Breșa de securitate Nvidia Brev ar fi putut expune chei SSH pentru mașinile virtuale ale clienților

Nvidia investighează un incident de securitate pe Brev, platforma sa de dezvoltare în cloud, după ce a identificat activități neautorizate desfășurate timp de 16 zile, între 4 și 20 octombrie. Activitatea ar fi putut expune chei SSH care permit accesul la mașinile virtuale ale clienților, ceea ce face incidentul relevant pentru utilizatorii ale căror medii se bazau pe aceste credențiale. Nvidia spune că nu a găsit dovezi că cheile ar fi fost folosite necorespunzător, însă investigația este în desfășurare.

Expunerea raportată privește cheile SSH utilizate pentru accesarea VM-urilor clienților; informațiile disponibile nu precizează câți clienți sau câte instanțe ar fi putut fi afectate și nici cum a început activitatea neautorizată. Nvidia a rotit cheile afectate și a actualizat instanțele clienților ca parte a măsurilor de răspuns. Aceste acțiuni urmăresc înlocuirea credențialelor potențial expuse și aplicarea modificărilor în mediile relevante, deși articolul nu oferă alte detalii tehnice despre platformă sau investigație.

Pentru clienți, incidentul evidențiază riscurile de securitate asociate credențialelor care permit accesul de la distanță la medii de dezvoltare găzduite în cloud. Afirmația Nvidia că nu există dovezi de utilizare necorespunzătoare nu echivalează cu confirmarea că nu a avut loc o astfel de utilizare, astfel că rezultatele investigației vor fi importante pentru stabilirea amploarei și cauzei. Informațiile relatate nu menționează un calendar pentru noi actualizări din partea companiei.