Northflank sufre una brecha de seguridad y pide rotar todas las claves de inmediato
Northflank Breached
Northflank declaró una interrupción mayor tras una alerta de amenaza de Wiz. La empresa advierte que se asuma que todas las variables de entorno han sido descifradas y pide deshabilitar y rotar todas las claves. Los componentes de redes, certificados, servicios, addons, jobs, builds y logs quedaron afectados, mientras la app y la API siguen operativas.
Asuma que todas las variables de entorno han sido descifradas. Deshabilite y rote todas las claves.
- jonathaneunice
Espero que esto sea un verdadero toque de atención para los equipos que ejecutan cualquier cosa remotamente parecida a SaaS. Cuento al menos seis ataques sustanciales y a velocidad relámpago contra proveedores multiinquilino de as-a-service desde septiembre. No este año, solo desde el mes pasado. PingCAP/TiDB, Fireworks AI, Zeabur, OpenCode Console, Railway, ahora Northflank. Todos ellos actores modernos de "mantenemos tu contenido a salvo" con grandes esperanzas y probablemente protecciones bastante buenas.
Aquí se está desarrollando una emergencia completa de seguridad informática. No importa lo agotador que sea motivar a un equipo para que invierta en protección o resiliencia (y lo es): tenemos que prepararnos. ¡Ya! El apocalipsis de atacantes acelerados por IA ha comenzado. Es boom, boom, boom, gracias por todo, al siguiente. Nos tienen en el punto de mira y están disparando para causar efecto.
Así que rotación de credenciales, secretos trampa, DFIR en espera, detección sólida de vulnerabilidades e intrusiones, escuchar de verdad esa señal, radio de explosión minimizado, límites de gasto y de tiempo y alcance estricto en las credenciales, alertas rápidas de incidentes... Necesitamos ponernos en pie de guerra de verdad.
- dangoodmanUT
Lamentablemente para las startups de infraestructura, creo que vamos a ver una convergencia de vuelta hacia los hiperescaladores como resultado de incidentes como este y el de railway.
No hay cantidad de "más agradable de usar" que pueda reemplazar la seguridad, al menos ciertamente cuando se vende a empresas.
- dangoodmanUT
Un truco que he empezado a hacer es cifrar mis variables de entorno y luego codificar directamente la clave de descifrado en el código.
Así, si hackean al proveedor, necesitan mi binario para descifrarlo.
No debería ser necesario y suena estúpido, pero en casos como este resulta invaluable (parece que no tienen acceso al código/binario del cliente, pero quizá eso no fue lo suficientemente importante como para mencionarlo).
- zmmmmm
Todo esto podría tomar varios caminos, pero uno de ellos es que terminemos en un lugar donde la seguridad técnica simplemente ya no sea posible de implementar. ¿Cómo se ve ese mundo?
Presumiblemente significa mucha más seguridad conductual y fricción inherente integrada en todo lo que hacemos. Quizá las transacciones de alto valor simplemente tengan que tardar varios días en realizarse, solo para ralentizar las cosas lo suficiente como para que el tiempo de reacción humano pueda igualar lo que los LLM pueden ejecutar.
En el lado técnico, puedo ver que zero trust se sature por completo en cada capa. La passkey con la que te autenticas no abre una puerta a un nivel de confianza dentro del cual los componentes confían entre sí, ni siquiera dentro del mismo componente de software. Cada llamada a función interna en cada capa haciendo verificación de firma de hardware contra claves privadas acuñadas continuamente (dado que asumimos exposición, la vida útil ya no puede ser mayor que milisegundos).
Es realmente interesante pensar cómo se ve un entorno de seguridad fundamentalmente robusto si incorporas la suposición de que la seguridad técnica es imposible.
- hmokiguess
¿Qué es Northflank? Me sorprende la cantidad de nuevos negocios que hay.
- maherbeg
Creo que todas estas empresas necesitan permitirte separar los secretos de otras variables de entorno y no dejarte leer tus secretos nunca una vez escritos.
- highspeedbus
Estamos observando una aceleración preocupante en las brechas de seguridad.
Para mí está claro que la IA weaponizada causará más daño que algunos beneficios de productividad.
Es la muerte del software hecho en casa.
- Scorpiion
Tengo curiosidad por saber qué opina la gente sobre BYOC (bring your own cloud) como opción que se ofrece a los clientes o que se compra como cliente. Mirando el sitio web de Northflank, lo listan como una oferta; supongo que esos clientes no se ven afectados por la brecha.
¿Cuál es su opinión sobre el concepto? ¿Una tendencia creciente que debería fomentarse o un error para la mayoría de las startups? ¿Elegirías un proveedor sobre otro por esto asumiendo que el precio fuera más o menos el mismo?
Entiendo que hoy en día suele ser una opción "llámanos" súper cara, pero en teoría no tiene por qué serlo, así que por el bien de la discusión supongamos que se puede entregar a un costo razonable para el proveedor a un precio razonable para el cliente.
Si hay gente de Northflank leyendo esto, lamento el incidente y espero que se recuperen lo antes posible.
- throwrioawfo
> La plataforma de ejecución para software autónomo
Bueno, al menos fueron honestos, supongo.
- anuptalwalkar
Lamentablemente, esta va a ser una historia de todos los días. Se descubrirán cada vez más errores y brechas y en este mundo de moverse rápido se seguirán cometiendo cada vez más.
La seguridad es una percepción, pero ahora mismo parece que necesita buenas relaciones públicas.