跳到正文
Hacker News · 首页· passenger·· 25 天前AI 评分22

Railway 安全披露:未授权第三方或已获取部分加密环境变量明文

Security Disclosure

AI 导读

Railway 今晨检测到存储客户环境变量的系统出现异常活动,调查显示未授权第三方可能访问了加密环境变量,并获取了其中部分变量的解密内容。Railway 认为这是一系列针对平台公司、意在入侵 AI 推理服务商的攻击之一,已通知上游供应商主动吊销所有密钥,并建议所有用户立即轮换存储在 Railway 的环境变量和私有镜像仓库凭据、排查日志异常。调查期间所有部署已暂停,新版本暂时无法发布。

来源:Hacker News · 首页 · blog.railway.com