کلاؤڈ ڈیپلویمنٹ پلیٹ فارم Railway نے ماحولیاتی متغیرات تک غیر مجاز رسائی کی اطلاع دی ہے

ME نیوز کے مطابق، 22 اکتوبر (UTC+8) کو، ریلوے کے باضابطہ اعلان کے مطابق، کلاؤڈ ڈیپلومنٹ پلیٹ فارم ریلوے نے صارفین کے ماحولیاتی متغیرات کو محفوظ کرنے والے سسٹم میں غیر معمولی سرگرمیوں کا پتہ چلایا۔ ابتدائی تحقیق سے پتہ چلا ہے کہ غیر اختیاری طرفین نے مخفی ماحولیاتی متغیرات تک رسائی حاصل کر لی ہو سکتی ہے اور ان میں سے کچھ متغیرات کا ڈیکرپٹڈ مواد حاصل کر لیا ہو سکتا ہے، جن میں API کلیدیں، ڈیٹا بیس اور امیج ریپوزٹری کے حوالہ جات شامل ہو سکتے ہیں۔ ریلوے کا خیال ہے کہ یہ واقعہ حالیہ دور میں پلیٹ فارم فرماوں کے خلاف، خاص طور پر AI انفرنس سروس فراہم کنندگان تک رسائی حاصل کرنے کے لیے کی جانے والی سیریز حملوں میں سے ایک ہے، اور اس نے اپنے اپسٹریم سروس فراہم کنندگان کو آگاہ کر دیا ہے تاکہ وہ کلیدوں کو فوراً منسوخ کر دیں۔ اب تک ریلوے نے تمام ڈیپلومنٹس روک دیے ہیں اور تمام صارفین کو مشورہ دیا گیا ہے کہ وہ پلیٹ فارم پر محفوظ ماحولیاتی متغیرات، API کلیدوں اور نجی ریپوزٹری کے حوالہ جات فوراً تبدیل کر دیں اور متعلقہ سروس لاگز کا جائزہ لیں۔ (ذرائع: ChainCatcher)