افشای امنیتی

اوایل صبح امروز، راه آهن فعالیت غیرعادی مربوط به سیستم هایی را شناسایی کرد که متغیرهای محیطی مشتری را ذخیره می کنند. پس از بررسی بیشتر، تحقیقات ما تا به امروز نشان می دهد که ممکن است یک شخص ثالث غیرمجاز به متغیرهای محیط رمزگذاری شده دسترسی داشته باشد و برای برخی از آنها، محتوای رمزگشایی شده را به دست آورده باشد. متغیرهای محیطی ممکن است حاوی رازهایی مانند کلیدهای API یا پایگاه داده و اعتبار رجیستری باشند.

ما معتقدیم این بخشی از مجموعه حملاتی است که اخیرا شرکت‌های پلت‌فرم را با هدف به خطر انداختن ارائه‌دهندگان استنتاج هوش مصنوعی هدف قرار داده است. ما به این ارائه‌دهندگان بالادستی اطلاع داده‌ایم که همه کلیدها را فعالانه لغو کنند، زیرا ما این نوع رویدادها را بسیار جدی می‌گیریم.

در حالی که تحلیل اولیه ما نشان می‌دهد که تأثیر ممکن است محدود به زیرمجموعه‌ای از کاربران باشد، با این وجود توصیه می‌کنیم تا زمانی که بررسی خود را تکمیل می‌کنیم، همه کاربران اقداماتی را که در زیر توضیح داده شده انجام دهند تا از سیستم‌های شما محافظت کنند.

کاری که باید انجام دهید: به این ترتیب، ما قویا توصیه می‌کنیم که فورا همه متغیرهای محیطی، از جمله کلیدهای API ذخیره شده در Railway، و همچنین هر گونه اعتبار رجیستری خصوصی را بچرخانید و گزارش‌های مربوط به آن سرویس‌ها را برای فعالیت غیرعادی بررسی کنید.

همه استقرارها در حین بررسی متوقف می شوند. تا زمانی که بیلدها بازیابی نشوند، نمی‌توانید نسخه‌های جدید را عرضه کنید. بابت این ناراحتی عذرخواهی می کنیم. این حادثه را دنبال کنید تا هنگام از سرگیری ساخت‌ها مطلع شوید.

همانطور که تأیید می کنیم کدام حساب ها تحت تأثیر قرار گرفته اند، مستقیما با آن مشتریان از طریق ایمیل با جزئیات بیشتر تماس خواهیم گرفت.

ما به‌روزرسانی‌های جدیدی را در مورد این اطلاعیه و در status.railway.com ارائه خواهیم کرد که دامنه تأثیر را محدود می‌کنیم.