これらの更新情報がお役に立ちましたら、こちらをクリックして「交易员教主」にBlockchain 100で投票し、今後も情報をお届けできるよう応援してください。

Railwayのセキュリティ警告：環境変数が露出したとの報告

10月22日の報道によると、Railwayの公式発表では、同社のクラウドデプロイプラットフォームが、顧客の環境変数を保存するシステムで不審な活動を検知しました。初期調査では、権限のない第三者が暗号化された変数にアクセスし、その一部を復号した内容を取得した可能性が示されています。影響を受けた可能性のある情報には、APIキー、データベース認証情報、コンテナレジストリの認証情報が含まれます。

報道によると、Railwayはすべてのデプロイを一時停止し、全ユーザーに対して、プラットフォームに保存されている環境変数、APIキー、プライベートリポジトリの認証情報をすべてローテーションし、関連するサービスログを確認するよう勧告しました。また、上流プロバイダーにも通知し、予防措置としてキーを失効させるよう求めました。Railwayは、このインシデントを、AI推論プロバイダーへの侵入を狙うプラットフォーム企業を標的とした、より広範なキャンペーンの一環とみています。ただし、この帰属は同社による暫定的な評価であり、独立して確認された結論ではありません。

報告時刻：10-21 22:28 UTC

#決算シーズン #Zcash開発者がNU7アップグレードの11月実施日を確認 #OCCがGENIUS法に基づく初の最終規則を発表