Hacker News· meetpateltech·· 1 小时前精选推荐指数75
Railway 发布 10 月 21 日安全攻击事件报告
Incident Report: October 21st Security Attack
AI 导读
Railway 发布 10 月 21 日安全事件报告，称攻击者利用构建基础设施中一个此前未知的漏洞部分逃逸文件系统隔离，并通过错误的 OIDC 绑定配置获取短期云凭据，最终解密了最多 1.85%（约 10 万个）工作区的部分环境变量。
推荐理由
Railway 复盘了攻击者如何从构建隔离逃逸一路拿到 AI 供应商密钥，并给出凭据轮换与构建隔离改造的具体做法。
来源：Hacker News · blog.railway.com