PingCAP تكشف عن اختراق في مستوى التحكم في TiDB Cloud وتحث العملاء على تدوير مفاتيح API

أبلغت PingCAP جميع عملاء TiDB Cloud في 20 أكتوبر بضرورة تدوير مفاتيح API الإدارية فورًا، بعد أن اعترف تقريرها الصادر في 19 أكتوبر بأن متسللًا استخدم بيانات اعتماد حسابات خدمة مسروقة للدخول إلى الأنظمة الداخلية من 9 سبتمبر إلى 7 أكتوبر، واكتُشف في 7 أكتوبر. تشمل البيانات المسربة أسماء المستخدمين والبريد الإلكتروني واستعلامات محرر SQL وأخطائه وجهات الاتصال والعقود والأسعار وإعدادات الفوترة، إضافة إلى جدول مشفر لمفاتيح API؛ وأضاف إشعار ياباني في 21 أكتوبر بيانات تذاكر الدعم. بيانات أعمال العملاء في طبقة منفصلة ولم تُكشف. يكتسب أهمية لأن الوصول إلى مستوى التحكم يمكن أن يُستغل للاستيلاء على الحسابات، ما يجعل تدوير المفاتيح عاجلًا.

• 宝玉 (Baoyu)2026-10-21 22:15