跳到正文
TechCrunch · Security· Zack Whittaker·· 3 小时前AI 评分65

开发平台 Railway 遭网络攻击,敦促所有用户撤销并轮换密钥

Developer platform Railway urges ‘all users’ to revoke secret keys after cyberattack

AI 导读

开发平台 Railway 确认一次网络攻击使黑客访问了部分客户的密钥,并建议所有用户撤销和轮换 API 与云密钥。公司称攻击者可能访问了加密的环境变量,并对其中一部分取得了解密后的内容,这些变量通常存放密码和 API 密钥。Railway 表示初步分析显示泄露限于部分用户,但调查期间已暂停客户部署,未说明受影响人数和事件根因,并称此次攻击可能是针对 AI 推理提供商的更大范围攻击的一部分。

来源:TechCrunch · Security · techcrunch.com