Notícia do ME, 22 de outubro (UTC+8): De acordo com o anúncio oficial do Railway, a plataforma de implantação em nuvem Railway detectou atividade anormal no sistema que armazena variáveis de ambiente dos clientes. A investigação inicial sugere que terceiros não autorizados podem ter acessado variáveis de ambiente criptografadas e obtido o conteúdo descriptografado de algumas delas, que podem incluir chaves de API, credenciais de banco de dados e repositórios de imagens. O Railway considera este evento parte de uma série recente de ataques direcionados a empresas de plataforma, visando invadir provedores de inferência de IA, e já notificou os fornecedores upstream para revogar ativamente as chaves. Atualmente, o Railway suspendeu todas as implantações e recomenda que todos os usuários troquem imediatamente as variáveis de ambiente, chaves de API e credenciais de repositórios privados armazenadas na plataforma, além de verificar os logs dos serviços relacionados. (Fonte: ChainCatcher)
Plataforma de implantação em nuvem Railway relata acesso não autorizado às variáveis de ambiente
KuCoinFlashCompartilhar
Resumo
Relatos on-chain indicam que a plataforma de implantação em nuvem Railway detectou acesso não autorizado às variáveis de ambiente dos clientes em 22 de outubro (UTC+8). Descobertas preliminares sugerem que variáveis criptografadas foram acessadas e descriptografadas, potencialmente expondo chaves API e credenciais de banco de dados. A Railway relaciona a violação a uma onda recente de ataques direcionados aos setores de IA e cripto. A empresa pausou implantações e solicitou aos usuários que alterem as credenciais. As chaves afetadas foram revogadas, e os logs devem ser revisados.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.