Según noticias de ME, el 22 de octubre (UTC+8), según un anuncio oficial de Railway, la plataforma de despliegue en la nube Railway detectó actividad anormal en el sistema que almacena variables de entorno de los clientes. La investigación inicial sugiere que un tercero no autorizado pudo haber accedido a variables de entorno cifradas y obtener el contenido descifrado de algunas de ellas; estas variables podrían contener claves API, credenciales de bases de datos y repositorios de imágenes. Railway considera que este incidente forma parte de una serie de ataques recientes dirigidos a empresas de plataformas con el objetivo de infiltrarse en proveedores de inferencia de IA, y ya ha notificado a los proveedores aguas arriba para revocar activamente las claves. Actualmente, Railway ha suspendido todos los despliegues y recomienda a todos los usuarios que cambien inmediatamente las variables de entorno, claves API y credenciales de repositorios privados almacenadas en la plataforma, y revisen los registros de servicios relacionados. (Fuente: ChainCatcher)
La plataforma de implementación en la nube Railway informa sobre acceso no autorizado a variables de entorno
KuCoinFlashCompartir
Resumen
Los informes sobre la cadena indican que la plataforma de implementación en la nube Railway detectó acceso no autorizado a las variables de entorno de los clientes el 22 de octubre (UTC+8). Los hallazgos preliminares sugieren que se accedió y descifraron variables cifradas, exponiendo potencialmente claves de API y credenciales de base de datos. Railway vincula la brecha con una ola reciente de ataques dirigidos a los sectores de IA y criptomonedas. La empresa ha suspendido las implementaciones y ha instado a los usuarios a cambiar sus credenciales. Las claves afectadas han sido revocadas, y se deben revisar los registros.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.