SemiAnalysis 发布 Neocloud 安全深度报告：基础设施配置错误触目惊心，跨租户 RCE 可波及银行、电信乃至一国情报机构

ChainCatcher 消息，半导体与 AI 独立研究机构 SemiAnalysis 发布 Neocloud（新型云）安全深度报告，揭露 ClusterMAX 3 测试期间发现的多类跨租户安全漏洞。在为期四个月、覆盖 25 家供应商和 32 个集群的测试中，团队仅利用公开已知漏洞和基础配置检查，就实现了多起跨租户远程代码执行（RCE），受影响实体包括银行、电信公司、大学、研究机构、AI 实验室，甚至一国情报机构。 典型问题包括：共享… 该事件反映了当前去中心化衍生品与链上流动性市场的最新走向。DefiTier 深度跟踪相关异动及其对交易者和空投挖矿策略的影响。