NVIDIA Brev'de güvenlik ihlali: müşteri VM'lerine erişen SSH anahtarları açığa çıkmış olabilir

Kısaca

NVIDIA'nın Brev bulut geliştirme platformunda 4-20 Ekim arasında yetkisiz etkinlik tespit edildi. Şirket, müşteri sanal makinelerine erişimde kullanılan SSH anahtarlarının açığa çıkmış olabileceğini bildirdi; anahtarlar değiştirildi ve kötüye kullanım kanıtı bulunmadığı açıklandı.

4-20 Ekim arasında yetkisiz etkinlik

Etkilenmiş olabilecek SSH anahtarları değiştirildi

Müşteri makineleri yeni anahtarlarla güncellendi

Kötüye kullanım kanıtı bulunmadığı açıklandı

Saldırı yöntemi ve veri erişimi açıklanmadı

Ne oldu?

NVIDIA, bulut geliştirme platformu Brev'de 4-20 Ekim tarihleri arasında yetkisiz etkinlik tespit ettiğini müşterilere bildirdi. Şirkete göre platformda saklanan bazı bilgiler kötü niyetli kişilerin erişimine açılmış olabilir; bunların arasında Brev'in kurduğu SSH anahtarları da var.

SSH anahtarı neden önemli?

SSH, uzak sunuculara ve sanal makinelere güvenli bağlantı kurmak için kullanılan bir protokol. Geliştiriciler bu bağlantıyla sunucu yönetiyor, dosya aktarıyor ve komut çalıştırıyor. Anahtarı ele geçiren biri, makinenin izinlerine bağlı olarak o sanal makinenin kontrolünü alabilir.

Şirketin açıklaması

NVIDIA, etkilenen SSH anahtarlarını değiştirdiğini ve müşteri makinelerini yeni anahtarlarla güncellediğini söyledi. Şirket kötüye kullanım kanıtı bulamadığını belirtiyor. Ancak saldırganların sisteme nasıl girdiği, müşteri verilerine ya da iş yüklerine erişilip erişilmediği açıklanmadı.

Daha geniş tablo

Olay, yapay zekâ geliştirme ve bulut altyapısı hizmeti veren firmalarda art arda yaşanan güvenlik olaylarının parçası. Wiz'in 30 Ekim'de yayımladığı "Black October" yazısına göre ay içinde en az dokuz platformda ihlal görüldü. Wiz ayrıca ele geçirilen Amazon Bedrock kimlik bilgileriyle yapılan iki örnek paylaştı: birinde 30 saatte yaklaşık 800 bin, diğerinde 13 saatte yaklaşık 1,7 milyon API çağrısı yapıldı; liste fiyatlarıyla toplam maliyet 100 bin dolara ulaştı.