A Northflank liberou a troca de credenciais do MySQL e Redis para todos os clientes. A empresa anunciou a liberação na atualização de segurança de 31 de outubro, às 13h34 UTC. A troca de credenciais substitui dados de acesso, como senhas e chaves.

A plataforma de nuvem permite que desenvolvedores executem aplicativos e bancos de dados. A troca de credenciais do Postgres e MongoDB já havia sido liberada em 30 de outubro.

A Northflank ainda pede que os clientes considerem comprometidas todas as variáveis de ambiente armazenadas. São configurações dos aplicativos que podem conter senhas e chaves de API. Uma chave de API permite que um programa acesse outro serviço.

A empresa também liberou os registros de auditoria para todos os usuários, incluindo os de planos gratuitos, à 1h04 UTC de 31 de outubro. A documentação descreve registros das ações realizadas na plataforma. Eles podem mostrar quem iniciou um evento, quando ele ocorreu e quais recursos foram alterados.

A Northflank pede ainda que os clientes verifiquem os registros de uso e cobrança de seus provedores de IA em busca de atividades que não reconheçam. Segundo a empresa, usuários relataram uso não autorizado de chaves de API de IA que haviam armazenado na plataforma.

A orientação da empresa vale para todos os segredos armazenados na Northflank, incluindo os compartilhados entre aplicativos. Ela pede que os clientes revoguem as credenciais antigas com os provedores que as emitiram, criem outras e atualizem os aplicativos afetados. Também recomenda desativar o acesso público aos serviços de banco de dados quando ele estiver habilitado.

A Northflank aponta para um relatório de 30 de outubro da empresa de segurança Wiz sobre incidentes em pelo menos nove plataformas para desenvolvedores naquele mês. A Wiz afirma que não há uma única falha ou um componente de software comum que conecte esses ataques.

O incidente continua marcado como Identificado. O aviso da Northflank não informa a causa nem o número de clientes afetados. Ainda não está claro quais dados armazenados chegaram a ser lidos.

Fontes