Trigger.dev 披露 API 密钥泄露事件
热点事件持续更新
Trigger.dev 披露 API 密钥泄露事件
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Trigger.dev 披露，11 月 1 日发现攻击者获取了部分客户环境的 root API key，可读取环境变量及近期运行、部署、调度元数据，受影响客户占全部客户的 0.66%。公司称已封堵攻击、撤销受影响 API key，并通知受影响客户与执法部门。 Trigger.dev 表示，自托管部署未受此次攻击影响，Webhook 签名密钥未被泄露、无需轮换。公司同时上线了 scoped API key 的 IP 白名单与 OIDC 支持。
AI 根据报道生成 · 1 小时前更新
最新进展11月7日 10:41
Trigger.dev 安全事件报告：0.66% 客户环境变量遭未授权访问报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- Hacker NewsTrigger.dev 安全事件报告：0.66% 客户环境变量遭未授权访问
Trigger.dev 披露 11 月 1 日发生的安全事件，攻击者获取了部分客户环境的 root API key，可读取环境变量及近期运行、部署、调度元数据，受影响客户占全部客户的 0.66%。公司已封堵攻击、撤销受影响 API key 并通知受影响客户与执法部门，同时上线 scoped API key 的 IP 白名单与 OIDC 支持；自托管部署未受影响。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。