O sistema de variáveis de ambiente da plataforma de implantação em nuvem Railway apresentou atividade anômala, e terceiros podem ter obtido parte dos dados descriptografados.
Segundo uma reportagem da PANews de 22 de outubro, a Railway informou em um comunicado oficial que uma investigação preliminar indica que terceiros não autorizados podem ter acessado variáveis de ambiente criptografadas e obtido o conteúdo descriptografado de algumas delas. As variáveis em questão podem incluir chaves de API, credenciais de bancos de dados e de repositórios de imagens, entre outras. A Railway acredita que este seja um dos ataques recentes contra empresas de plataformas, com o objetivo de invadir provedores de serviços de inferência de IA. A empresa notificou os provedores de serviços a montante para que revoguem proativamente as chaves e suspendeu todas as implantações.
A empresa recomenda que todos os usuários troquem imediatamente as variáveis de ambiente, as chaves de API e as credenciais de repositórios privados armazenadas na plataforma, além de verificarem os registros dos serviços envolvidos. Para projetos que usam a Railway ou plataformas PaaS semelhantes para hospedar back-ends, painéis de cotações, interfaces de DApps, robôs de negociação e scripts de operações, o roubo de credenciais pode permitir que invasores acessem diretamente APIs de terceiros, conectem-se a bancos de dados para extrair informações ou enviem imagens maliciosas. O risco pode se propagar pela cadeia até afetar fundos e ativos dos usuários.
Dois cenários a observar: primeiro, as chaves podem ser usadas para logins ou chamadas anormais, ou para implantações desconhecidas; ao investigar os registros, deve ser possível identificar uma correspondência na linha do tempo. Segundo, os invasores podem usar as credenciais roubadas para se infiltrar lateralmente em serviços on-chain relacionados. Projetos que não puderem migrar no curto prazo devem começar isolando a rede e criando uma lista de permissões de acesso.
O que mais preocupa você: o uso das credenciais para acessar diretamente APIs de terceiros ou sua utilização para se infiltrar lateralmente em serviços on-chain?
Imagem 1: Variáveis de ambiente da plataforma de implantação em nuvem Railway são acessadas sem autorização; usuários são orientados a trocar as chaves com urgência · Destaques de notícias
Fonte da imagem: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47
Segundo uma reportagem da PANews de 22 de outubro, a Railway informou em um comunicado oficial que uma investigação preliminar indica que terceiros não autorizados podem ter acessado variáveis de ambiente criptografadas e obtido o conteúdo descriptografado de algumas delas. As variáveis em questão podem incluir chaves de API, credenciais de bancos de dados e de repositórios de imagens, entre outras. A Railway acredita que este seja um dos ataques recentes contra empresas de plataformas, com o objetivo de invadir provedores de serviços de inferência de IA. A empresa notificou os provedores de serviços a montante para que revoguem proativamente as chaves e suspendeu todas as implantações.
A empresa recomenda que todos os usuários troquem imediatamente as variáveis de ambiente, as chaves de API e as credenciais de repositórios privados armazenadas na plataforma, além de verificarem os registros dos serviços envolvidos. Para projetos que usam a Railway ou plataformas PaaS semelhantes para hospedar back-ends, painéis de cotações, interfaces de DApps, robôs de negociação e scripts de operações, o roubo de credenciais pode permitir que invasores acessem diretamente APIs de terceiros, conectem-se a bancos de dados para extrair informações ou enviem imagens maliciosas. O risco pode se propagar pela cadeia até afetar fundos e ativos dos usuários.
Dois cenários a observar: primeiro, as chaves podem ser usadas para logins ou chamadas anormais, ou para implantações desconhecidas; ao investigar os registros, deve ser possível identificar uma correspondência na linha do tempo. Segundo, os invasores podem usar as credenciais roubadas para se infiltrar lateralmente em serviços on-chain relacionados. Projetos que não puderem migrar no curto prazo devem começar isolando a rede e criando uma lista de permissões de acesso.
O que mais preocupa você: o uso das credenciais para acessar diretamente APIs de terceiros ou sua utilização para se infiltrar lateralmente em serviços on-chain?
Imagem 1: Variáveis de ambiente da plataforma de implantação em nuvem Railway são acessadas sem autorização; usuários são orientados a trocar as chaves com urgência · Destaques de notícias
Fonte da imagem: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47