עדכוני אבטחה דחופים

כאן מפורטים כל עדכוני האבטחה הדחופים שקשורים ל-Confidential Space.

כדי לקבל את עדכוני האבטחה הדחופים האחרונים, אתם יכולים לבצע אחת מהפעולות הבאות:

  • מוסיפים את כתובת ה-URL של הדף הזה לקורא הפידים.
  • מוסיפים את כתובת ה-URL של הפיד ישירות לקורא הפידים: https://docs.cloud.google.com/feeds/confidential-space-security-bulletins.xml

GCP-2026-071

תאריך פרסום: 28 באוקטובר 2026

תיאור

תיאור רמת סיכון הערות

‫Google קיבלה הודעה על מפתחות פרטיים שנחשפו, שמשויכים לאישורי רשות אישורים (CA) משנית של צד שלישי, eMudhra‏ (emSign). האישורים האלה נמצאים במאגרי האישורים של מערכת ההפעלה, כולל מערכת הפעלה שמותאמת לקונטיינרים (COS) שמשמשת את Confidential Space.

לפרטים מלאים על נקודת החולשה, קראו את עדכון האבטחה הדחוף המקורי.

מה לעשות?

אנחנו ממליצים לעדכן מיד לתמונה העדכנית של Confidential Space ‏ (261001). התמונה הזו מסירה את אישורי ה-CA שנחשפו ממאגר האישורים של מערכת ההפעלה.

Google Cloud משנה את אופן הטיפול בתמונות שנוצרו בגרסה 261001 או בגרסאות קודמות אחרי התאריכים הבאים:

  • ‫9 בנובמבר 2026:

    • ‫Google Cloud Attestation מפסיק לשלוח אסימוני אימות לקובצי אימג' של Confidential Space שנוצרו לפני גרסה 260701.
    • ‫Intel Trust Authority מפסיק לשלוח אסימוני אימות לתמונות של Confidential Space שנוצרו לפני גרסה 261001.
  • ‫11 בינואר 2027: מאפיין התמיכה של STABLE יוסר מגרסאות 260701 עד 261000 של Confidential Space.

כדי לזהות את קובץ האימג' של Confidential Space שפועל במכונות הווירטואליות, אתם יכולים להריץ את הפקודה הבאה ב-CLI של gcloud: 

gcloud compute disks list \
    --filter="sourceImage ~ 'confidential-space'" \
    --format="table(name, users[0], sourceImage)"

איך מעדכנים את עומסי העבודה

איך מעדכנים את הצדדים המסתמכים

כדי לבדוק אם יש גרסאות חדשות יותר של קובץ האימג' של Confidential Space, מומלץ להוסיף את מדיניות הגישה הבאה: 

int(assertion.swversion[0]) >= 260701
 		בינוני