ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

Railway แจ้งเหตุความปลอดภัย ผู้ไม่ได้รับอนุญาตอาจเข้าถึงตัวแปรสภาพแวดล้อมของลูกค้า บางส่วนถอดรหัสแล้ว — สั่งเปลี่ยน secret ทั้งหมด หยุดดีพลอยชั่วคราว

Railway security incident may have exposed customer environment variables
Railway แพลตฟอร์มคลาวด์สำหรับดีพลอยแอปเปิดเผยว่าบุคคลที่สามอาจเข้าถึงตัวแปรสภาพแวดล้อมของลูกค้า รวมถึงค่าที่ถอดรหัสแล้วบางส่วน ซึ่งอาจมีคีย์ API รหัสผ่านฐานข้อมูล และข้อมูลรับรอง registry ส่วนตัว บริษัทเชื่อว่าเหตุนี้เป็นส่วนหนึ่งของการโจมตีแพลตฟอร์มหลายรายเพื่อยึดการเข้าถึงผู้ให้บริการ AI inference Railway หยุดการดีพลอย หมุนเวียนข้อมูลรับรอง storage bucket ทั้งหมด และแนะนำลูกค้าทุกรายให้เปลี่ยน secret ทันที บริษัทยังไม่เปิดเผยจำนวนบัญชีที่ได้รับผลกระทบหรือช่องทางเจาะ