Платформа хмарного розгортання Railway повідомляє про несанкціонований доступ до змінних середовища

iconKuCoinFlash
Поділитися
AI summary iconКороткий зміст
Ончейн-новини повідомляють, що платформа для розгортання хмари Railway виявила несанкціонований доступ до змінних середовища клієнтів 22 жовтня (UTC+8). Попередні висновки свідчать, що зашифровані змінні були отримані та розшифровані, що може призвести до витоку ключів API та облікових даних баз даних. Railway пов’язує цей інцидент з останньою хвилею атак, спрямованих на сектор AI + криптовалюти. Компанія призупинила розгортання та закликала користувачів змінити облікові дані. Задіяні ключі були відкликані, і варто перевірити журнали.

ME News: 22 жовтня (UTC+8), згідно з офіційним повідомленням Railway, платформа хмарного розгортання Railway виявила аномальну активність у системі зберігання змінних оточення клієнтів. Попереднє розслідування показало, що неавторизований третій бік міг отримати доступ до зашифрованих змінних оточення та отримати розшифрований вміст деяких з них; ці змінні можуть містити API-ключі, облікові дані баз даних та репозиторіїв образів. Railway вважає цей інцидент частиною серії атак, спрямованих на платформи та спрямованих на компрометацію сервісів AI-виведення, і вже повідомила постачальників верхнього рівня про відкликання ключів. Наразі Railway призупинила всі розгортання та рекомендує всім користувачам негайно змінити змінні оточення, API-ключі та облікові дані приватних репозиторіїв, збережені на платформі, а також перевірити журнали відповідних сервісів. (Джерело: ChainCatcher)

Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.