io.net創業者：OKTAのユーザーレベル認証統合を6時間以内に導入予定

io.netのCEO兼創設者であるAhmad Shadid氏は、Xプラットフォームへの投稿の中で、io.netのメタデータAPIにセキュリティ侵害があり、攻撃者がユーザーIDとデバイスIDのアクセス可能なマッピングを悪用し、不正なメタデータの更新が行われたと述べた。 脆弱性はGPUアクセスには影響しなかったが、フロントエンドでユーザーに表示されるメタデータには影響した。io.netはPIIを収集せず、機密性の高いユーザーやデバイスのデータを開示しません。 io.netシステムは自己修復を可能にするように設計されており、各デバイスを常に更新し、誤って変更されたメタデータを回復するのに役立ちます。 今回の事件を受け、io.netはOKTAのユーザーレベル認証統合の展開を加速しており、今後6時間以内に完了する予定です。さらにio.netは、不正なメタデータの変更を防ぐため、ユーザー認証用のAuth0 Tokenを展開します。データベースの復旧期間中、ユーザーは一時的にログインできなくなります。すべてのアップタイム記録は影響を受けず、ベンダーのコンピューティング・インセンティブにも影響しません。