Berita ME, 22 Oktober (UTC+8), menurut pengumuman resmi Railway, platform cloud deployment Railway mendeteksi aktivitas mencurigakan pada sistem yang menyimpan variabel lingkungan pelanggan. Penyelidikan awal menunjukkan bahwa pihak ketiga yang tidak sah kemungkinan telah mengakses variabel lingkungan yang dienkripsi dan memperoleh konten yang telah didekripsi dari sebagian variabel tersebut, yang kemungkinan mencakup kunci API, kredensial database, dan kredensial repositori gambar. Railway menganggap insiden ini sebagai bagian dari serangkaian serangan terbaru yang ditujukan terhadap perusahaan platform dengan tujuan menyusup ke penyedia layanan AI inference, dan telah memberitahu penyedia layanan hulu untuk secara aktif mencabut kunci. Saat ini, Railway telah menghentikan semua deployment dan menyarankan seluruh pengguna segera mengganti variabel lingkungan, kunci API, dan kredensial repositori pribadi yang disimpan di platform, serta memeriksa log layanan terkait. (Sumber: ChainCatcher)
Platform Deployment Cloud Railway Melaporkan Akses Tidak Sah ke Variabel Lingkungan
KuCoinFlashBagikan
Ringkasan
Laporan berita on-chain menyatakan bahwa platform deployment cloud Railway mendeteksi akses tidak sah terhadap variabel lingkungan pelanggan pada 22 Oktober (UTC+8). Temuan awal menunjukkan bahwa variabel terenkripsi diakses dan didekripsi, berpotensi mengekspos kunci API dan kredensial database. Railway menghubungkan pelanggaran ini dengan gelombang serangan terbaru yang menargetkan sektor berita AI + kripto. Perusahaan telah menghentikan deployment dan mendesak pengguna untuk mengganti kredensial. Kunci yang terdampak telah dicabut, dan log harus ditinjau.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.