Kibertámadás után minden felhasználóját kulcscserére szólította fel a Railway
A Railway felhőalapú fejlesztői platformot ért kibertámadás érte, amelynek során a támadók hozzáférhettek egyes ügyfelek titkaihoz. A vállalat szerint az elkövetők titkosított környezeti változókat szerezhettek meg, és ezek egy részét vissza is fejthették. Az ilyen változók gyakran jelszavakat és API-kulcsokat tartalmaznak, amelyekkel az alkalmazások más szolgáltatásokhoz, például adatbázisokhoz vagy felhős tárhelyekhez kapcsolódnak. Ha ezek illetéktelenekhez kerülnek, az érintett rendszerekbe úgy léphetnek be, mintha a jogos tulajdonosok lennének.
A Railway első vizsgálata szerint az incidens a felhasználók egy részét érintette, de a cég elővigyázatosságból minden ügyfelének azt javasolta, hogy vonja vissza és cserélje le valamennyi API- és felhőkulcsát. A vállalat közben felfüggesztette az ügyfelek telepítéseit is, ezért az alkalmazások és weboldalak frissítése átmenetileg leállt. A Railway nem közölte, pontosan hány felhasználó érintett, mi okozta a támadást, illetve kapott-e zsarolóüzenetet.
A cég szerint az akció egy szélesebb, mesterségesintelligencia-inferencia-szolgáltatókat célzó támadássorozat része lehetett. Az eset nem azonos a héten nyilvánosságra hozott PHP2Shell-sebezhetőségekkel. Hasonló támadásról számolt be az OpenCode is, amely szerint ügyfelei API-kulcsainak és más titkainak több mint egy százaléka került veszélybe.
Folytasd az appban — szavazz és szólj hozzá ➔