跳到正文
Hacker News· passenger·· 9 天前推荐指数65

Railway 披露环境变量存储系统遭未授权访问,建议用户轮换全部密钥

Security Disclosure

AI 导读

Railway 今晨检测到存储客户环境变量的系统出现异常活动,调查显示未授权第三方可能访问了加密环境变量,并获取了其中部分变量的解密内容。Railway 认为这是一系列针对平台公司、意在入侵 AI 推理供应商的攻击的一部分,已通知上游供应商主动吊销全部密钥。

来源:Hacker News · blog.railway.com