راه آهن به توسعه دهندگان هشدار می دهد که اسرار را پس از نقض احتمالی بچرخانند

ارائه دهنده هاست ابری Railway پس از شناسایی فعالیت مشکوک در سیستم های خود که متغیرهای محیطی مشتری را ذخیره می کنند در اوایل این هفته هشداری فوری به کاربران منتشر کرد.

این شرکت می‌گوید بررسی‌هایش نشان می‌دهد که در برخی موارد، یک شخص ثالث غیرمجاز ممکن است متغیرهای رمزگشایی شده را به دست آورده باشد و از همه کاربران می‌خواهد که اسرار و اعتبارنامه‌ها را فعالانه بچرخانند.

Railway می گوید: "تحقیقات ما تا به امروز نشان می دهد که یک شخص ثالث غیرمجاز ممکن است به متغیرهای محیط رمزگذاری شده دسترسی داشته باشد و برای برخی از آنها محتوای رمزگشایی شده را به دست آورده باشد."

این شرکت توضیح می دهد: «متغیرهای محیطی ممکن است حاوی اسرارهایی مانند کلیدهای API یا پایگاه داده و اعتبار رجیستری باشند.

Railway یک پلت فرم ابری برای توسعه دهندگان است تا برنامه ها، API ها، پایگاه های داده و خدمات مختلف باطن را استقرار و اجرا کنند. حدود 4.8 میلیون کاربر دارد و بیش از 16 میلیون سرویس میزبانی می کند.

این سرویس تنظیمات پیکربندی و اعتبارنامه‌های مربوط به استقرار را در متغیرهای محیطی ذخیره می‌کند، که حادثه در معرض آن قرار گرفت.

راه‌آهن می‌گوید این حادثه بخشی از یک سری حملات بود که ارائه‌دهندگان استنباط هوش مصنوعی را هدف قرار می‌دادند که مستقیما به آنها اطلاع داده شد و به آنها توصیه شد برای احتیاط تمام کلیدهای خود را باطل کنند.

ارائه‌دهندگان استنباط هوش مصنوعی خدماتی هستند که مدل‌های هوش مصنوعی را اجرا می‌کنند و پاسخ‌ها را به برنامه‌های میزبانی راه آهن برمی‌گردانند.

اگرچه تجزیه و تحلیل اولیه نشان می‌دهد که تنها زیرمجموعه‌ای از کاربران ممکن است تحت تأثیر قرار بگیرند، راه آهن از همه کاربران می‌خواهد که بلافاصله متغیرهای محیطی و اسرار ذخیره‌شده در پلتفرم، از جمله اعتبارنامه‌های ثبت خصوصی را بچرخانند و گزارش‌های خدمات مرتبط را برای فعالیت غیرعادی بررسی کنند.

Railway همچنین گفت که تمام استقرارها را تا تکمیل تحقیقات متوقف کرده است، بنابراین کاربران نمی توانند نسخه های جدید را در این مدت عرضه کنند.

طبق آخرین به‌روزرسانی صفحه وضعیت، از تاریخ 22 اکتبر در ساعت 08:44 UTC، Railway بیلدها را برای فضاهای کاری Pro و Enterprise بازیابی کرده بود، اما استقرار با تأخیر باقی ماند و بسیاری در صف قرار گرفتند.

ساختمان‌ها هنوز برای فضاهای کاری سرگرمی، رایگان و آزمایشی از سر گرفته نشده بودند و بازسازی به همین ترتیب برنامه ریزی شده بود.

راه آهن اعلام کرد که مستقیما به کاربرانی که حساب های آنها تأیید شده است اطلاع می دهد و جزئیات بیشتری را ارائه می دهد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

صدها کلید AWS به بیرون درز کرده، کنترل کاملی بر حساب های شرکتی می دهد

Google Chrome تشخیص کلاهبرداری مبتنی بر Gemini را اضافه می کند و به کاربران در مورد حملات ClickFix هشدار می دهد

Onamae Desktop Cloud ژاپن هک شد و 27000 سرور تحت تأثیر قرار گرفت

عوامل OpenAI نظارت بر ایمنی را غیرفعال کردند، یکی در مورد آن دروغ گفت

کلیدهای UpdraftCentral دزدیده شده برای درب پشتی سایت های وردپرس استفاده می شود