bibibi.cc正在加载…
Railway称客户环境变量可能遭未授权访问，已暂停所有部署并建议用户立即轮换密钥和凭证。
云部署平台Railway环境变量遭未授权访问，建议用户轮换密钥
PANews 10月22日消息，据Railway官方公告，云部署平台Railway检测到存储客户环境变量的系统出现异常活动，初步调查显示，未经授权的第三方可能已访问加密的环境变量，并获取了其中部分变量的解密内容，相关变量可能包含API密钥、数据库及镜像仓库凭证等。Railway认为此事件属于近期针对平台类公司、旨在入侵AI推理服务商的系列攻击之一，已通知上游服务商主动吊销密钥。目前Railway已暂停所有部署，建议全部用户立即轮换存储在平台上的环境变量、API密钥及私有仓库凭证，并检查相关服务日志。
原文链接：https://www.panewslab.com/zh/articles/01a16094-7ee8-7402-939e-4b8364d8eb47
PANews 10月22日消息称，Railway检测到存储客户环境变量的系统出现异常活动。
初步调查显示，未经授权的第三方可能已访问加密的环境变量，并获取其中部分变量的解密内容。
相关变量可能包含API密钥、数据库及镜像仓库凭证等。
Railway称已通知上游服务商主动吊销密钥，并已暂停所有部署。
Railway建议全部用户立即轮换平台上的环境变量、API密钥及私有仓库凭证，并检查相关服务日志。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
环境变量常用于保存应用连接外部服务所需的密钥和凭证。如果这些内容被未授权第三方获取，相关服务可能面临被冒用访问的风险。Railway因此要求用户更换相关信息并检查日志。
材料称潜在暴露内容包括API密钥、数据库和镜像仓库凭证；同时，暂停所有部署可能影响用户部署服务。
如果你在Railway存放过环境变量或相关凭证，应按公告立即轮换，并查看服务日志中是否存在异常访问。
正在加载事件时间线…