Railway, bu hafta başında sistemlerinde müşteri ortam değişkenlerini depolayan altyapıda şüpheli aktivite tespit ettiğini ve araştırmasının, yetkisiz bir üçüncü tarafın bazı şifreli değişkenlere erişip çözümlenmiş içerikleri elde edebileceğini gösterdiğini açıkladı. Platform, 4,8 milyon kullanıcısı ve 16 milyondan fazla barındırılan servisiyle geliştiricilerin API'leri, veritabanları ve arka uç servislerini dağıtmak için kullandığı bir bulut sağlayıcısıdır.
Railway, şüpheli aktivite sonrası geliştiricilere gizli anahtarları döndürme çağrısı yaptı
Bulut barındırma platformu Railway, ortam değişkenlerinde saklanan şifreli verilerin yetkisiz erişime uğradığını tespit etti ve tüm kullanıcılardan API anahtarları ve veritabanı kimlik bilgileri gibi sırları hemen yenilemesini istedi.
01
Railwaygüvenlik ihlaliortam değişkenleriAPI anahtarlarıyapay zeka çıkarımbulut güvenliğikimlik bilgileri rotasyonu