Ayon sa ME News, noong Oktubre 22 (UTC+8), ayon sa pormal na pahayag ng Railway, ang cloud deployment platform na Railway ay nakakita ng anomalous activity sa sistema na nag-iimbak ng mga environment variable ng mga customer. Ang preliminary investigation ay nagpapakita na posibleng nakakapasok ang hindi awtorisadong third party sa mga encrypted environment variable at nakakuha ng ilang decrypted na nilalaman nito, kung saan maaaring kasama ang API keys, database credentials, at image registry credentials. Naniniwala ang Railway na ang insidente ay bahagi ng isang serye ng mga pag-atake laban sa mga platform company na may layuning masakop ang AI inference service providers, at nakiusap na i-revoke ang mga key ng upstream service providers. Kasalukuyang pinahinto na ng Railway ang lahat ng deployments, at inirerekomenda na agad magpalit ng lahat ng environment variables, API keys, at private repository credentials na naka-store sa platform, at suriin ang mga log ng mga kaugnay na serbisyo. (Pinagmulan: ChainCatcher)
Ipinahayag ng Cloud Deployment Platform na Railway ang hindi awtorisadong pag-access sa mga environment variable
KuCoinFlashI-share
Summary
Ang on-chain news ay nagrereport na ang cloud deployment platform na Railway ay nakakita ng hindi awtorisadong pag-access sa mga customer environment variables noong October 22 (UTC+8). Ang mga unang paghuhula ay nagpapakita na ang mga encrypted variable ay na-access at na-decrypt, na posibleng nag-expose ng API keys at database credentials. Ikinonekta ng Railway ang breach sa isang bagong alon ng mga serangan na tumutukoy sa mga sektor ng AI + crypto news. Ang kumpanya ay nag-pause na sa mga deployment at inanyayahan ang mga user na i-rotate ang kanilang credentials. Ang mga apektadong key ay na-revoke na, at dapat suriin ang mga log.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.