Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.

Northflank

Northflank: rotate project and integration secrets after incident

Actualizado 3 nov 2026

Actuar ahoraIncidente confirmado por el proveedor

Seguí las novedades de seguridad

Alertas prioritarias y resúmenes de Radar por correo.

.rd-subscription-header button,#radar-email-form{display:none!important}

Suscribite con tu correo. La activación requiere confirmación por email.

Análisis del incidente

Northflank still requires secret rotation after containment of its October 30 incident. Customers have reported unauthorized AI-key use.

Quiénes deben revisar: Teams responsible for the affected deployments.

Acción recomendada

Rotate project and integration secrets; review provider usage and billing.

Armar un plan de respuesta

¿Qué ocurrió y por qué es relevante?

Northflank’s November 2 update says the investigation points to control-plane secrets, with no evidence of workload-data access. Forward-deployed and dedicated control planes are outside the stated scope. These are provider findings, with independent forensic review continuing.

Containment does not invalidate credentials already copied. Treat rotation as a separate recovery task with a named owner and completion evidence. The Linux patch mentioned in the status update is not presented as a confirmed root cause.

Proveedor / autor: Northflank
Divulgado: 30 oct 2026
Última revisión de evidencia: 3 nov 2026 UTC

¿Qué evidencia respalda este aviso?

Evidencia del incidente

Incidente confirmado por el proveedor

Fundamento de la prioridad

The provider still requires all project and integration secrets to be rotated; containment does not revoke copied credentials.

¿Qué implica para los entornos de IA?

Include automated workflows in the response inventory; the evidence does not establish AI involvement in the attack.

Fuentes de este aviso

Northflank incident updates and rotation guidanceNorthflank · Revisado 3 nov 2026 UTC

Abrir evidencia de respaldo y registro técnico

Historial editorial1 entrada

3 nov 2026 UTCAdded source scope and a practical response checklist.

Acciones de respuesta

Prepará tu respuesta

0 de 4 acciones registradas como completadas

Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.

Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.

1. Evaluá si aplica a tu entorno

Leé el aviso y sus fuentes; después registrá tu decisión. Si tenés dudas, elegí «Requiere verificación».

Evaluación de aplicabilidadSin evaluar

2. Registrá la respuesta

Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.

Sistema o servicioPersona o equipo responsable

Confirm the control-plane scope
Identify which projects and integrations use the affected service.
Estado: Confirm the control-plane scope
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Revoke and replace secrets
Prioritize AI, cloud, payment, private-key and database credentials. Replace them at the issuer and update dependent workloads.
Estado: Revoke and replace secrets
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Review usage and restore integrations
Check provider logs and unexpected spend; reconnect integrations revoked by Northflank.
Estado: Review usage and restore integrations
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Record completion
Assign each credential an owner; verify old access fails and dependent services still work.
Estado: Record completion
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

3. Compartí el plan

Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.

VERIFICÁ TU ENTORNO

Sistemas afectados y correcciones

Abrir plan de respuesta

Compará la versión en ejecución y la configuración con las indicaciones del proveedor.

Producto	Afectado	Versión corregida / acción

Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.

Acceso necesarioCredenciales almacenadas con el proveedor

EVIDENCIA CON FUENTES

Evidencia y fuentes

Revisado 3 nov 2026 UTC

Por qué tiene esta prioridad

The provider still requires all project and integration secrets to be rotated; containment does not revoke copied credentials.

Criterios de prioridad

Fuentes

Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.

Northflank incident updates and rotation guidanceNorthflank · Aviso del proveedor · Revisado 3 nov 2026 UTC

Registro técnicoProductos, identificadores y detalles de respaldo

Registro del incidente
Producto / servicio	NorthflankNorthflank
Evidencia	Incidente confirmado por el proveedor
Exposure	Credenciales almacenadas con el proveedor

Divulgado: 30 oct 2026
Registro revisado: 3 nov 2026 UTC

Para entornos con agentes de IA