افشای کلیدهای SSH در پلتفرم ابری انویدیا؛ بررسی‌ها از فعالیت غیرمجاز خبر می‌دهند
شرکت انویدیا پس از شناسایی فعالیت‌های غیرمجاز در پلتفرم توسعه ابری Brev، کلیدهای دسترسی SSH مشتریان را تعویض کرد. این رویداد در بازه زمانی ۱۶ روزه رخ داده، اما این شرکت اعلام کرده که تاکنون هیچ مدرکی دال بر سوءاستفاده از این اطلاعات پیدا نکرده است.
هکرها بار دیگر شرکت انویدیا را هدف قرار دادند و این بار پلتفرم توسعه ابری BREV را نشانه گرفتند. کاربران از فعالیت‌های غیرمجاز بین ۴ تا ۲۰ اکتبر گزارش داده‌اند و طبق اطلاعیه ارسال شده به مشتریان آسیب‌دیده، برخی حساب‌ها ممکن است در معرض خطر قرار گرفته باشند. این شرکت اعلام کرد که پس از بررسی حادثه، مشخص شده اطلاعات ذخیره شده در پلتفرم، از جمله کلیدهای SSH تنظیم شده توسط Brev، ممکن است در معرض دید بازیگران مخرب قرار گرفته باشد.
انویدیا کلیدهای آسیب‌دیده SSH را جایگزین کرده و ماشین‌های مشتریان را با کلیدهای جدید به‌روزرسانی نموده است، اما تأکید کرد که هیچ مدرکی دال بر استفاده نادرست از آن‌ها پیدا نکرده است. با این حال، این شرکت توضیح نداده است که مهاجمان چگونه به سیستم دسترسی پیدا کرده‌اند و آیا داده‌های مشتریان مورد بازدید قرار گرفته است یا خیر.
این حادثه در حالی رخ می‌دهد که چندین شرکت ارائه‌دهنده زیرساخت‌های ابری و خدمات توسعه هوش مصنوعی با افزایش حوادث امنیتی مربوط به اعتبارنامه مشتریان دست‌وپنجه نرم می‌کنند. شرکت‌های امنیت سایبری گزارش داده‌اند که پلتفرم‌های متعددی هدف بهره‌برداری‌های هدفمند برای سرقت متغیرهای محیطی مرتبط با هوش مصنوعی قرار گرفته‌اند.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.