Jeyver 7 hafta sonra yeniden ihlal edildi: API tokenları açığa çıktı

Bulut platformu Jeyver’ın paylaşımlı kümesinde ve Google Cloud’a özel bazı sunucularında yetkisiz erişim tespit edildi; ortam değişkenleri ve API tokenları açığa çıktı.

BlockTempo, 15 Ekim’de Jeyver’ın ihlali doğruladığını bildirdi. Şirket ilk açıklamasında, kullanımdan kaldırılması planlanan paylaşımlı kümede kalan PostgreSQL ve MySQL hizmetlerine yetkisiz erişim olduğunu duyurdu. Daha sonra soruşturmanın kapsamını genişleterek bazı özel sunucuların ve platform veritabanlarının da erişime maruz kaldığını açıkladı.

Jeyver, tespit edilen ihlalle ilişkili kimlik bilgilerini iptal etti, oturum imzalama anahtarlarını yeniledi ve Google Cloud’a özel sunuculardaki herkese açık SSH erişimini kısıtladı. Kullanıcılara, ortam değişkenlerinde saklanan gizli değerleri ve Jeyver API tokenlarını yenilemeleri çağrısı yaptı. zSend kullanıcılarına ise yeni API anahtarı oluşturmalarını önerdi.