El sistema de variables de entorno de Railway, una plataforma de despliegue en la nube, ha registrado actividad anómala; es posible que un tercero haya obtenido parte del contenido descifrado.
Según informó PANews el 22 de octubre, Railway anunció que una investigación preliminar indica que un tercero no autorizado podría haber accedido a variables de entorno cifradas y obtenido el contenido descifrado de algunas de ellas. Las variables afectadas podrían incluir claves API y credenciales de bases de datos y registros de imágenes. Railway considera que este incidente forma parte de una serie de ataques recientes contra empresas de plataformas, cuyo objetivo es infiltrarse en proveedores de servicios de inferencia de IA. La empresa ha notificado a los proveedores de servicios ascendentes para que revoquen las claves de forma proactiva y ha suspendido todos los despliegues.
La empresa recomienda a todos los usuarios rotar de inmediato las variables de entorno, las claves API y las credenciales de repositorios privados almacenadas en la plataforma, así como revisar los registros de los servicios correspondientes. Para los proyectos que usan Railway u otras plataformas PaaS similares para alojar backends, paneles de cotizaciones, interfaces de DApps, bots de trading y scripts de operaciones, si las credenciales caen en manos de atacantes, estos podrían invocar directamente API de terceros, conectarse a bases de datos para extraer información o subir imágenes maliciosas. El riesgo podría propagarse por toda la cadena y afectar a los fondos y los activos de los usuarios.
Dos escenarios a vigilar: primero, que las claves se utilicen para iniciar sesión o realizar llamadas anómalas, o para efectuar despliegues desconocidos, algo que podría detectarse al revisar los registros y contrastarlos con la cronología; segundo, que los atacantes aprovechen las credenciales robadas para infiltrarse lateralmente en servicios relacionados con la cadena. Los proyectos que no puedan migrar a corto plazo deberían aislar la red y establecer listas de acceso permitidas.
¿Qué te preocupa más: que las credenciales se utilicen directamente para invocar API de terceros o que sirvan para infiltrarse lateralmente en servicios relacionados con la cadena?
Imagen 1: Acceso no autorizado a las variables de entorno de Railway; se pide a los usuarios que roten las claves de inmediato · Puntos clave
Fuente de la imagen: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47
Según informó PANews el 22 de octubre, Railway anunció que una investigación preliminar indica que un tercero no autorizado podría haber accedido a variables de entorno cifradas y obtenido el contenido descifrado de algunas de ellas. Las variables afectadas podrían incluir claves API y credenciales de bases de datos y registros de imágenes. Railway considera que este incidente forma parte de una serie de ataques recientes contra empresas de plataformas, cuyo objetivo es infiltrarse en proveedores de servicios de inferencia de IA. La empresa ha notificado a los proveedores de servicios ascendentes para que revoquen las claves de forma proactiva y ha suspendido todos los despliegues.
La empresa recomienda a todos los usuarios rotar de inmediato las variables de entorno, las claves API y las credenciales de repositorios privados almacenadas en la plataforma, así como revisar los registros de los servicios correspondientes. Para los proyectos que usan Railway u otras plataformas PaaS similares para alojar backends, paneles de cotizaciones, interfaces de DApps, bots de trading y scripts de operaciones, si las credenciales caen en manos de atacantes, estos podrían invocar directamente API de terceros, conectarse a bases de datos para extraer información o subir imágenes maliciosas. El riesgo podría propagarse por toda la cadena y afectar a los fondos y los activos de los usuarios.
Dos escenarios a vigilar: primero, que las claves se utilicen para iniciar sesión o realizar llamadas anómalas, o para efectuar despliegues desconocidos, algo que podría detectarse al revisar los registros y contrastarlos con la cronología; segundo, que los atacantes aprovechen las credenciales robadas para infiltrarse lateralmente en servicios relacionados con la cadena. Los proyectos que no puedan migrar a corto plazo deberían aislar la red y establecer listas de acceso permitidas.
¿Qué te preocupa más: que las credenciales se utilicen directamente para invocar API de terceros o que sirvan para infiltrarse lateralmente en servicios relacionados con la cadena?
Imagen 1: Acceso no autorizado a las variables de entorno de Railway; se pide a los usuarios que roten las claves de inmediato · Puntos clave
Fuente de la imagen: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47