پلتفرم توسعه‌دهنده Railway از «همه کاربران» می‌خواهد که کلیدهای مخفی را پس از حمله سایبری لغو کنند.

پلتفرم توسعه Railway تایید کرده است که یک حمله سایبری به هکرها اجازه دسترسی به برخی از اسرار مشتریان را داده است و این باعث شد تا شرکت از همه کاربران بخواهد که API و کلیدهای ابری خود را در میان ترس از نقض گسترده‌تر داده‌های مشتریان بچرخانند.

این شرکت که به مشتریان اجازه می‌دهد برنامه‌ها و سرویس‌ها را بر روی پلتفرم توسعه ابری خود بسازند، در یک پست وبلاگی در روز چهارشنبه گفت که هکرهای ناشناس "ممکن است به متغیرهای محیط رمزگذاری شده دسترسی داشته باشند و برای برخی از آنها محتوای رمزگشایی شده را به دست آورده باشند."

این متغیرهای محیطی معمولا فهرست‌هایی از رمزهای عبور و کلیدهای API هستند که توسط برنامه‌های توسعه‌دهنده برای دسترسی به خدمات دیگر مانند ذخیره‌سازی داده‌های ابری و پایگاه‌های داده استفاده می‌شوند. با این اسرار مشتری، یک مهاجم همچنین می‌تواند وارد سیستم شود و به داده‌ها دسترسی داشته باشد که گویی مالک واقعی آنهاست.

Railway گفت که در حالی که تحلیل اولیه نشان می‌دهد که این نقض محدود به «زیرمجموعه‌ای از کاربران» است، اما پیشنهاد می‌کند که «همه کاربران» باید تمام کلیدهای خود را لغو و بچرخانند تا مهاجمان نتوانند از آنها سوء استفاده کنند.

این شرکت همچنین گفت که استقرار مشتریان را در حین بررسی شرکت متوقف کرده است و به طور موثر وب سایت ها و برنامه های مشتریان را مسدود می کند.

راه آهن نگفت که چند کاربر خاص تحت تأثیر قرار گرفته اند یا علت اصلی این حادثه چیست. این شرکت بلافاصله به درخواستی برای اظهار نظر در مورد این حادثه یا اینکه آیا مکاتباتی از هکرها دریافت کرده است، مانند درخواست باج، پاسخ نداد.

مشخص نیست که این حمله چگونه سقوط کرد یا کدام سیستم راه آهن به خطر افتاد. راه آهن گفت که این نقض احتمالا بخشی از یک حمله گسترده تر است که پلتفرم ها را هدف قرار می دهد "با هدف به خطر انداختن ارائه دهندگان استنتاج هوش مصنوعی". این نوع حملات شامل فریب دادن سیستم‌های هوش مصنوعی به نشت داده‌های حساس از طریق پیام‌های مخرب فراتر از نرده‌های محافظ آن‌ها است.

آخرین نقض بلافاصله پس از آن صورت گرفت که آژانس امنیت سایبری ایالات متحده CISA هشدار داد که شرکت های هوش مصنوعی مستقر در چین حملات گسترده ای را به شرکت های آمریکایی با هدف بهبود مدل های خود انجام می دهند.

اوایل این هفته، ابزار کدگذاری AI منبع باز OpenCode اعلام کرد که اسرار مشتری در حمله ای مشابه نقض شده است، به طوری که هکرها بیش از 1٪ از کلیدهای API مشتریان و سایر اسرار را در اختیار گرفتند. OpenCode این حمله را به حمله تقطیر هوش مصنوعی نسبت داد، جایی که تعداد زیادی از عوامل به دنبال استخراج اطلاعات حساس از مدل‌های هوش مصنوعی هستند.

به نظر می رسد حمله راه آهن جدا از دو آسیب پذیری امنیتی مهمی است که این هفته به طور عمومی در زبان برنامه نویسی وب PHP فاش شد، و شرکت ها و دولت های سراسر جهان را بر آن داشت تا قبل از اینکه مهاجمان بتوانند از آن سوء استفاده کنند، سایت های خود را برای رفع این آسیب پذیری حذف کنند. (PHP در حدود 70 درصد از وب سایت ها و سیستم های اینترنتی عمومی استفاده می شود.)

وصله‌های مربوط به این باگ که "PHP2Shell" نامیده می‌شود، در روز چهارشنبه به‌طور عمومی منتشر شد، پس از یک تلاش هماهنگ جهانی برای اجازه دادن به سازمان‌های بزرگ برای اصلاح سیستم‌های خود قبل از حملات احتمالی. محققان امنیتی در آمازون گفتند که چهار روز قبل از انتشار پچ شواهدی از سوء استفاده پیدا کردند که نشان می‌دهد اکنون از این باگ‌ها در حملات استفاده می‌شود.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

با او می توان از طریق پیام رمزگذاری شده در zackwhittaker.1337 در سیگنال تماس گرفت. همچنین می‌توانید از طریق ایمیل با او تماس بگیرید، یا برای تأیید ارتباط، در [email protected].

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

Airbnb کارهای خانه را برای مهمانان محدود می‌کند و با واکنش‌های منفی میزبان لورن فوریستال مواجه می‌شود

اینترنت روز بسیار بدی را در زمینه امنیت سایبری سپری می کند سارا پرز

مردم از هوش مصنوعی استفاده می کنند تا تلویزیون های هوشمند خود را دوباره احمق کنند سارا پرز

آنتروپیک می‌گوید نیروی کارش کمتر جوان شده است و زمان بیشتری را در جلسات آنتونی ها می‌گذراند

کریستن کوروسک لوکاس روپک، ربکا بلان، مدیرعامل می گوید که Replit OpenAI را پیش فرض خود نسبت به Anthropic می کند.

مارک والبرگ می‌خواهد با یک باشگاه ورزشی مقرون‌به‌صرفه، Connie Loizos، استارت‌آپ‌های با طول عمر بالا را بر عهده بگیرد.

تسلا از رودستر اسپیس ایکس رونمایی کرد که با سبک شان اوکین پرواز و سقوط می کند.