跳到正文
Hacker News 热门· passenger·· 8 小时前同事件AI 评分76

Railway 披露安全事件:部分用户环境变量与密钥或遭未授权访问

Security Disclosure

AI 导读

Railway 通报其存储客户环境变量的系统遭遇异常活动,调查显示未授权第三方可能已获取部分解密后的环境变量内容,其中可能包含 API key 和数据库凭证。官方认为这属于近期针对平台公司以渗透 AI 推理提供商的系列攻击之一,目前已暂停所有部署并通知上游服务商主动吊销密钥。

同一件事,精选收录的是《Railway 披露加密环境变量遭未授权访问并暂停所有部署》

来源:Hacker News 热门 · blog.railway.com