Nền tảng triển khai đám mây Railway báo cáo sự truy cập trái phép vào biến môi trường

Tin tức từ ME News, ngày 22 tháng 10 (UTC+8), theo thông báo chính thức của Railway, nền tảng triển khai đám mây Railway đã phát hiện hoạt động bất thường trong hệ thống lưu trữ biến môi trường của khách hàng. Khảo sát sơ bộ cho thấy, bên thứ ba không được ủy quyền có thể đã truy cập vào các biến môi trường được mã hóa và lấy được nội dung đã giải mã của một số biến liên quan, các biến này có thể chứa khóa API, thông tin xác thực cơ sở dữ liệu và kho hình ảnh. Railway cho rằng sự cố này là một phần trong chuỗi các cuộc tấn công gần đây nhằm vào các công ty nền tảng, với mục tiêu xâm nhập vào các nhà cung cấp dịch vụ suy luận AI, và đã thông báo cho các nhà cung cấp cấp trên để thu hồi các khóa ngay lập tức. Hiện Railway đã tạm dừng tất cả các lần triển khai và khuyến nghị tất cả người dùng lập tức thay đổi các biến môi trường, khóa API và thông tin xác thực kho riêng tư được lưu trữ trên nền tảng, đồng thời kiểm tra nhật ký các dịch vụ liên quan. (Nguồn: ChainCatcher)