Bulud yerləşdirmə platforması Railway-in mühit dəyişənləri sistemində şübhəli fəaliyyət qeydə alınıb və üçüncü tərəf bəzi məlumatların deşifrə olunmuş hissələrini əldə etmiş ola bilər.
PANews-un oktyabrın 22-də verdiyi məlumata görə, Railway-in rəsmi açıqlamasında bildirilib ki, ilkin araşdırma icazəsiz üçüncü tərəfin şifrələnmiş mühit dəyişənlərinə daxil ola və bəzi dəyişənlərin deşifrə olunmuş məzmununu əldə edə bildiyini göstərir. Müvafiq dəyişənlərə API açarları, verilənlər bazası və konteyner reyestri üçün giriş məlumatları daxil ola bilər. Railway hesab edir ki, bu hadisə son vaxtlar platforma şirkətlərini hədəf alan və süni intellekt üzrə inferensiya xidmətləri göstərən provayderlərə sızmağa yönəlmiş silsilə hücumlardan biridir. Şirkət yuxarı səviyyəli xidmət təminatçılarını açarları qabaqlayıcı şəkildə ləğv etməyə çağırıb və bütün yerləşdirmələri dayandırıb.
Şirkət bütün istifadəçilərə platformada saxlanılan mühit dəyişənlərini, API açarlarını və şəxsi repozitoriya giriş məlumatlarını dərhal yeniləməyi, həmçinin əlaqəli xidmətlərin jurnallarını yoxlamağı tövsiyə edir. Railway və ya oxşar PaaS platformalarında backend, bazar məlumatları panelləri, DApp interfeysləri, ticarət botları və əməliyyat skriptləri yerləşdirən layihələr üçün giriş məlumatları ələ keçirilərsə, hücumçular üçüncü tərəf API-lərini birbaşa çağıra, verilənlər bazalarına qoşularaq məlumatları götürə və ya zərərli təsvirlər yükləyə bilərlər. Beləliklə, risk zəncir boyunca yayılaraq vəsaitlərə və istifadəçi aktivlərinə çata bilər.
Nəzərə alınmalı iki ssenari var: birincisi, açarlardan qeyri-adi girişlər, şübhəli çağırışlar və ya naməlum yerləşdirmələr üçün istifadə olunmasıdır; jurnallar yoxlanarkən bunları zaman xətti ilə tutuşdurmaq mümkündür. İkincisi, hücumçuların oğurlanmış giriş məlumatları vasitəsilə əlaqəli zəncirüstü xidmətlərə yan keçərək sızmasıdır. Qısa müddətdə köç edə bilməyən layihələr əvvəlcə şəbəkəni təcrid etməli və giriş üçün icazə siyahısı tətbiq etməlidir.
Sizi daha çox hansı risk narahat edir: giriş məlumatlarının üçüncü tərəf API-lərini birbaşa çağırmaq üçün istifadə olunması, yoxsa zəncirüstü xidmətlərə yan keçərək sızmaq üçün işlədilməsi?
Şəkil 1: Bulud yerləşdirmə platforması Railway-in mühit dəyişənlərinə icazəsiz giriş olub; istifadəçilərdən açarları təcili yeniləmək tələb olunur · Xəbərin əsas məqamları
Şəkil mənbəyi: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47
PANews-un oktyabrın 22-də verdiyi məlumata görə, Railway-in rəsmi açıqlamasında bildirilib ki, ilkin araşdırma icazəsiz üçüncü tərəfin şifrələnmiş mühit dəyişənlərinə daxil ola və bəzi dəyişənlərin deşifrə olunmuş məzmununu əldə edə bildiyini göstərir. Müvafiq dəyişənlərə API açarları, verilənlər bazası və konteyner reyestri üçün giriş məlumatları daxil ola bilər. Railway hesab edir ki, bu hadisə son vaxtlar platforma şirkətlərini hədəf alan və süni intellekt üzrə inferensiya xidmətləri göstərən provayderlərə sızmağa yönəlmiş silsilə hücumlardan biridir. Şirkət yuxarı səviyyəli xidmət təminatçılarını açarları qabaqlayıcı şəkildə ləğv etməyə çağırıb və bütün yerləşdirmələri dayandırıb.
Şirkət bütün istifadəçilərə platformada saxlanılan mühit dəyişənlərini, API açarlarını və şəxsi repozitoriya giriş məlumatlarını dərhal yeniləməyi, həmçinin əlaqəli xidmətlərin jurnallarını yoxlamağı tövsiyə edir. Railway və ya oxşar PaaS platformalarında backend, bazar məlumatları panelləri, DApp interfeysləri, ticarət botları və əməliyyat skriptləri yerləşdirən layihələr üçün giriş məlumatları ələ keçirilərsə, hücumçular üçüncü tərəf API-lərini birbaşa çağıra, verilənlər bazalarına qoşularaq məlumatları götürə və ya zərərli təsvirlər yükləyə bilərlər. Beləliklə, risk zəncir boyunca yayılaraq vəsaitlərə və istifadəçi aktivlərinə çata bilər.
Nəzərə alınmalı iki ssenari var: birincisi, açarlardan qeyri-adi girişlər, şübhəli çağırışlar və ya naməlum yerləşdirmələr üçün istifadə olunmasıdır; jurnallar yoxlanarkən bunları zaman xətti ilə tutuşdurmaq mümkündür. İkincisi, hücumçuların oğurlanmış giriş məlumatları vasitəsilə əlaqəli zəncirüstü xidmətlərə yan keçərək sızmasıdır. Qısa müddətdə köç edə bilməyən layihələr əvvəlcə şəbəkəni təcrid etməli və giriş üçün icazə siyahısı tətbiq etməlidir.
Sizi daha çox hansı risk narahat edir: giriş məlumatlarının üçüncü tərəf API-lərini birbaşa çağırmaq üçün istifadə olunması, yoxsa zəncirüstü xidmətlərə yan keçərək sızmaq üçün işlədilməsi?
Şəkil 1: Bulud yerləşdirmə platforması Railway-in mühit dəyişənlərinə icazəsiz giriş olub; istifadəçilərdən açarları təcili yeniləmək tələb olunur · Xəbərin əsas məqamları
Şəkil mənbəyi: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47