MEニュース：10月22日（UTC+8）、Railway公式公告によると、クラウドデプロイメントプラットフォームRailwayは、顧客の環境変数を格納するシステムで異常な活動を検出しました。初期調査の結果、不正な第三者が暗号化された環境変数にアクセスし、その一部の復号内容を取得した可能性があります。関連する変数にはAPIキー、データベースおよびイメージリポジトリの認証情報などが含まれる可能性があります。Railwayは、このイベントを、最近のプラットフォーム企業を標的とし、AI推論サービスプロバイダーを攻撃する一連の攻撃の一部と認識しており、上流サービスプロバイダーに密钥の即時無効化を通知しました。現在、Railwayはすべてのデプロイを一時停止しており、すべてのユーザーに対し、プラットフォームに保存されている環境変数、APIキー、プライベートリポジトリの認証情報を直ちにローテーションし、関連サービスのログを確認するよう推奨しています。（出典：ChainCatcher）
クラウドデプロイメントプラットフォームRailway、環境変数への不正アクセスを報告
KuCoinFlash共有
概要
オンチェーンのニュースによると、クラウドデプロイメントプラットフォームのRailwayは、10月22日（UTC+8）に顧客の環境変数への不正アクセスを検出しました。初期調査の結果、暗号化された変数がアクセスされ、復号された可能性があり、APIキーおよびデータベースの認証情報が漏洩した可能性があります。Railwayは、この侵害をAI＋暗号通貨ニュース分野を標的とした最近の攻撃の波と関連付けています。同社はデプロイを一時停止し、ユーザーに対して認証情報の変更を促しています。影響を受けたキーは無効化されており、ログの確認を推奨しています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。