YSK News

標籤 #資安事件

共 1 篇文章

Telegram RSS
Railway/官方:環境變數或遭未授權取用——籲全體用戶輪換金鑰;疑屬針對 AI 推理供應商攻擊鏈

Railway/官方:環境變數或遭未授權取用——籲全體用戶輪換金鑰;疑屬針對 AI 推理供應商攻擊鏈

開發與部署平台 Railway 於二零二六年十月二十一日經官方網誌披露,偵測到與其客戶環境變數儲存系統相關的異常活動;調查迄今顯示未獲授權第三方可能已取用加密環境變數,並在部分個案取得解密後內容,當中可包含應用程式介面金鑰、資料庫與容器映像私有倉庫憑證。官方雖指初步分析影響或限於部分用戶,仍強烈建議所有用戶立即輪換存放...