Если эти обновления полезны, нажмите здесь, чтобы проголосовать за «交易员教主» в рейтинге Blockchain 100 и поддержать наши дальнейшие обновления.

Предупреждение безопасности Railway: сообщается об утечке переменных среды

В сообщении от 22 октября со ссылкой на официальное заявление Railway говорится, что облачная платформа для развертывания обнаружила необычную активность в системах, где хранятся переменные среды клиентов. Предварительное расследование показало, что неавторизованное третье лицо могло получить доступ к зашифрованным переменным и расшифрованному содержимому некоторых из них. Потенциально затронутая информация включает ключи API, учетные данные для баз данных и учетные данные для реестра контейнеров.

По имеющимся данным, Railway приостановила все развертывания и рекомендовала всем пользователям обновить переменные среды, ключи API и учетные данные для доступа к приватным репозиториям, хранящиеся на платформе, а также проверить связанные с ними журналы сервисов. Компания также уведомила вышестоящих провайдеров, чтобы те заблаговременно отозвали ключи. Railway считает, что этот инцидент является частью более широкой кампании, направленной против платформенных компаний с целью скомпрометировать провайдеров инференса ИИ. Эта атрибуция — предварительная оценка компании, а не вывод, подтвержденный независимым расследованием.

Сообщается: 10-21 22:28 UTC

#СезонОтчетности #РазработчикиZcashПодтвердилиНоябрьскуюДатуОбновленияNU7 #OCCВыпустилоПервоеОкончательноеПравилоПоЗаконуGENIUS