Selon les nouvelles de ME, le 22 octobre (UTC+8), selon un avis officiel de Railway, la plateforme de déploiement cloud a détecté une activité anormale dans le système stockant les variables d'environnement des clients. Une enquête initiale a révélé qu'une tierce partie non autorisée aurait pu accéder aux variables d'environnement chiffrées et obtenir le contenu déchiffré de certaines d'entre elles ; ces variables pourraient contenir des clés API, des identifiants de base de données et des accès aux dépôts d'images. Railway considère cet incident comme faisant partie d'une série d'attaques récentes ciblant des entreprises de plateforme dans le but de compromettre des fournisseurs de services d'inférence IA, et a informé ses fournisseurs en amont afin qu'ils révoquent activement les clés. Pour l'instant, Railway a suspendu tous les déploiements et recommande à tous les utilisateurs de changer immédiatement les variables d'environnement, les clés API et les identifiants des dépôts privés stockés sur la plateforme, ainsi que d'examiner les journaux des services concernés. (Source : ChainCatcher)
La plateforme de déploiement cloud Railway signale un accès non autorisé aux variables d'environnement
KuCoinFlashPartager
Résumé
Les rapports sur la chaîne indiquent que la plateforme de déploiement cloud Railway a détecté un accès non autorisé aux variables d’environnement des clients le 22 octobre (UTC+8). Les premières conclusions suggèrent que les variables chiffrées ont été accessées et déchiffrées, exposant potentiellement des clés API et des identifiants de base de données. Railway relie cette violation à une vague récente d’attaques ciblant les secteurs de l’IA et des crypto-monnaies. L’entreprise a suspendu les déploiements et a exhorté les utilisateurs à renouveler leurs identifiants. Les clés affectées ont été révoquées, et les journaux doivent être examinés.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.