Si ces mises à jour vous sont utiles, cliquez ici pour voter pour « 交易员教主 » dans Blockchain 100 et soutenir la poursuite de nos mises à jour.

Alerte de sécurité Railway : exposition présumée de variables d’environnement

Un article publié le 22 octobre, citant l’annonce officielle de Railway, indique que la plateforme de déploiement cloud a détecté une activité inhabituelle dans des systèmes où sont stockées les variables d’environnement des clients. Selon son enquête préliminaire, un tiers non autorisé pourrait avoir accédé à des variables chiffrées et obtenu le contenu déchiffré de certaines d’entre elles. Les informations potentiellement concernées comprennent des clés API, des identifiants de base de données et des identifiants de registre de conteneurs.

Railway aurait suspendu tous les déploiements et conseillé à tous les utilisateurs de renouveler les variables d’environnement, les clés API et les identifiants des dépôts privés stockés sur la plateforme, ainsi que d’examiner les journaux des services concernés. L’entreprise a également averti les fournisseurs en amont afin qu’ils révoquent préventivement les clés. Railway estime que l’incident s’inscrit dans le cadre d’une campagne plus vaste visant des entreprises de plateformes afin de compromettre des fournisseurs d’inférence IA ; cette attribution constitue l’évaluation préliminaire de l’entreprise et non une conclusion établie de manière indépendante.

Signalé : 21-10 à 22:28 UTC

#SaisonDesRésultats #LesDéveloppeursDeZcashConfirmentLaDateDeNovembrePourLaMiseÀNiveauNU7 #LOCCPublieSaPremièreRègleDéfinitiveEnVertuDeLaLoiGENIUS