В системе переменных окружения облачной платформы Railway зафиксирована подозрительная активность; третья сторона могла получить расшифрованные данные.
Как сообщает PANews 22 октября, в официальном объявлении Railway говорится, что предварительное расследование показало: неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения и расшифровать некоторые из них. Среди этих переменных могли быть ключи API, учетные данные баз данных и реестров образов. В Railway считают, что это одна из недавних серий атак на платформенные компании, целью которых является проникновение к поставщикам ИИ-сервисов инференса. Компания уведомила вышестоящих поставщиков услуг о необходимости отозвать ключи и приостановила все развертывания.
Компания рекомендует всем пользователям немедленно сменить переменные окружения, ключи API и учетные данные приватных репозиториев, хранящиеся на платформе, а также проверить журналы соответствующих сервисов. Если проекты используют Railway или аналогичные PaaS-платформы для хостинга бэкендов, панелей рыночных данных, интерфейсов DApp, торговых ботов и скриптов администрирования, утечка учетных данных позволит злоумышленникам напрямую обращаться к сторонним API, подключаться к базам данных и извлекать данные либо загружать вредоносные образы. Риск может распространиться по всей цепочке и затронуть средства и активы пользователей.
Два сценария, на которые стоит обратить внимание: во-первых, ключи могут использоваться для подозрительных входов, необычных запросов или неизвестных развертываний — при проверке журналов эти события могут совпасть по времени; во-вторых, злоумышленники могут использовать украденные учетные данные для дальнейшего проникновения в связанные ончейн-сервисы. Проектам, которые пока не могут перенести сервисы, следует изолировать сеть и настроить списки разрешенного доступа.
Что вас беспокоит больше: прямое использование учетных данных для обращения к сторонним API или их применение для дальнейшего проникновения в ончейн-сервисы?
Иллюстрация 1: Несанкционированный доступ к переменным окружения облачной платформы Railway; пользователей призвали срочно сменить ключи · Кратко о главном
Источник изображения: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47
Как сообщает PANews 22 октября, в официальном объявлении Railway говорится, что предварительное расследование показало: неавторизованная третья сторона могла получить доступ к зашифрованным переменным окружения и расшифровать некоторые из них. Среди этих переменных могли быть ключи API, учетные данные баз данных и реестров образов. В Railway считают, что это одна из недавних серий атак на платформенные компании, целью которых является проникновение к поставщикам ИИ-сервисов инференса. Компания уведомила вышестоящих поставщиков услуг о необходимости отозвать ключи и приостановила все развертывания.
Компания рекомендует всем пользователям немедленно сменить переменные окружения, ключи API и учетные данные приватных репозиториев, хранящиеся на платформе, а также проверить журналы соответствующих сервисов. Если проекты используют Railway или аналогичные PaaS-платформы для хостинга бэкендов, панелей рыночных данных, интерфейсов DApp, торговых ботов и скриптов администрирования, утечка учетных данных позволит злоумышленникам напрямую обращаться к сторонним API, подключаться к базам данных и извлекать данные либо загружать вредоносные образы. Риск может распространиться по всей цепочке и затронуть средства и активы пользователей.
Два сценария, на которые стоит обратить внимание: во-первых, ключи могут использоваться для подозрительных входов, необычных запросов или неизвестных развертываний — при проверке журналов эти события могут совпасть по времени; во-вторых, злоумышленники могут использовать украденные учетные данные для дальнейшего проникновения в связанные ончейн-сервисы. Проектам, которые пока не могут перенести сервисы, следует изолировать сеть и настроить списки разрешенного доступа.
Что вас беспокоит больше: прямое использование учетных данных для обращения к сторонним API или их применение для дальнейшего проникновения в ончейн-сервисы?
Иллюстрация 1: Несанкционированный доступ к переменным окружения облачной платформы Railway; пользователей призвали срочно сменить ключи · Кратко о главном
Источник изображения: https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47