Согласно новости ME, 22 октября (UTC+8), согласо официальному заявлению Railway, платформа облачного развертывания Railway обнаружила подозрительную активность в системе хранения переменных окружения клиентов. Предварительное расследование показало, что неавторизованные третьи стороны могли получить доступ к зашифрованным переменным окружения и расшифровать часть из них; эти переменные могут содержать API-ключи, учетные данные баз данных и реестров образов. Railway считает, что данный инцидент является частью серии атак, направленных на платформенные компании с целью проникновения в сервисы AI-выводов, и уже уведомила поставщиков услуг о необходимости отзыва ключей. В настоящее время Railway приостановила все развертывания и рекомендует всем пользователям немедленно сменить переменные окружения, API-ключи и учетные данные частных репозиториев, хранящиеся на платформе, а также проверить журналы соответствующих сервисов. (Источник: ChainCatcher)
Платформа облачного развертывания Railway сообщает о несанкционированном доступе к переменным окружения
KuCoinFlashПоделиться
Ончейн-новости сообщают, что платформа облачного развертывания Railway обнаружила несанкционированный доступ к переменным окружения клиентов 22 октября (UTC+8). Предварительные данные указывают на то, что зашифрованные переменные были доступны и расшифрованы, что потенциально привело к раскрытию ключей API и учетных данных баз данных. Railway связывает эту утечку с недавней волной атак, нацеленных на сектор новостей в области ИИ и криптовалют. Компания приостановила развертывания и рекомендовала пользователям сменить учетные данные. Затронутые ключи были отозваны, и рекомендуется проверить логи.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.