Railway điều tra truy cập trái phép vào biến môi trường được mã hóa, tạm dừng triển khai

TREE NEWS thông tin: Nền tảng triển khai đám mây Railway đã phát hiện hoạt động bất thường trong hệ thống lưu trữ biến môi trường của khách hàng. Kết quả điều tra ban đầu cho thấy một bên thứ ba trái phép có thể đã truy cập vào các biến được mã hóa và giải mã một số nội dung của chúng, có khả năng bao gồm khóa API, thông tin xác thực cơ sở dữ liệu và registry. Railway cho biết sự cố này dường như là một phần của loạt tấn công gần đây nhắm vào các công ty nền tảng, với mục tiêu xâm phạm các nhà cung cấp suy luận AI, và đã thông báo cho các nhà cung cấp thượng nguồn để thu hồi khóa. Tất cả các triển khai đã bị tạm dừng, và người dùng được khuyến nghị xoay vòng biến môi trường, khóa API và thông tin xác thực kho lưu trữ riêng tư, đồng thời xem xét nhật ký dịch vụ.