Admin
Администратор
Облачный хостинг-провайдер Railway опубликовал срочное предупреждение для пользователей после обнаружения подозрительной активности в системах, хранящих переменные окружения клиентов. Компания заявила, что расследование показало, что в некоторых случаях третья сторона могла получить доступ к расшифрованным данным. Railway настоятельно рекомендует всем пользователям немедленно сменить секретные данные и учетные данные. Переменные окружения могут содержать важную информацию, такую как API-ключи, учетные данные баз данных и реестров. Railway — это облачная платформа для разработчиков, позволяющая развертывать и запускать приложения, API, базы данных и различные серверные службы. Платформа насчитывает около 4,8 миллионов пользователей и размещает более 16 миллионов сервисов. Инцидент стал частью серии атак на поставщиков услуг AI-инференции, которые были уведомлены напрямую и получили рекомендации отозвать все свои ключи в качестве меры предосторожности. Railway временно приостановила все развертывания до завершения расследования, что ограничивает возможность пользователей выпускать новые версии своих приложений. Компания также сообщила, что восстановила сборки для Pro и Enterprise рабочих пространств, но развертывания остаются задержанными. Пользователи, чьи учетные записи подтверждены как скомпрометированные, будут уведомлены напрямую.
