CSO精读·· 3 小时前同新闻推荐指数74
Railway 披露攻击者窃取 AI 凭证造成 $740,000 欺诈用量
Hackers stole AI credentials to get $740,000 in free compute; Railway picked up the bill
AI 导读
云托管商 Railway 披露，攻击者于 10 月 20 日利用其构建基础设施中一个此前未知的漏洞入侵，绕过文件系统隔离并获取内部凭证，进而读取构建历史与内部源码，再利用一处配置不当的信任关系获得更多权限，解密客户环境变量。
同一新闻，精选展示《Railway 发布 10 月 21 日安全事件报告：攻击者解密至多 1.85% 工作区环境变量》
来源：CSO精读 · csoonline.com