TREE NEWS 소식: 클라우드 배포 플랫폼 Railway는 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동을 탐지했다고 밝혔다. 초기 조사에 따르면 무단 제3자가 암호화된 변수에 접근하여 일부 내용을 복호화했을 가능성이 있으며, 여기에는 API 키, 데이터베이스 및 레지스트리 자격 증명이 포함될 수 있다. Railway는 이번 사건이 AI 추론 제공업체를 겨냥한 최근 플랫폼 기업 대상 일련의 공격의 일부로 보인다고 밝혔으며, 업스트림 제공업체에 키 폐기를 통보했다. 모든 배포가 일시 중단되었으며, 사용자에게 환경 변수, API 키, 프라이빗 저장소 자격 증명을 교체하고 서비스 로그를 검토할 것을 권고했다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유