Bulut sağlayıcısı Railway'de veri ihlali: Müşteri ortam değişkenlerine yetkisiz erişim
Orijinal başlık: Cloud provider Railway says an unauthorized party may have accessed customer encrypted environment variables and, for some, obtained the decrypted contents (Jacob Cooper/Railway Blog)
Kısaca
Railway, müşteri ortam değişkenlerini barındıran sistemlerinde anormal aktivite tespit ettiğini duyurdu. Şirket, bazı müşterilere ait şifresi çözülmüş değişken içeriklerinin ele geçirilmiş olabileceğini bildirdi.
Ne oldu?
- Railway, sabah erken saatlerde müşteri ortam değişkenlerini depolayan sistemlerde anormal aktivite tespit etti.
- Yetkisiz bir tarafın şifreli ortam değişkenlerine eriştiği ve bazı müşterilerde şifresi çözülmüş içeriklerin elde edildiği açıklandı.
Neden önemli?
Railway altyapısını kullanan geliştiriciler ve ekipler, ortam değişkenlerinde saklanan API anahtarları ve veritabanı kimlik bilgilerini hemen yenileyip erişim izinlerini gözden geçirmeli.
Railway hakkında diğer haberler
Railway, müşteri sırlarına yetkisiz erişilmiş olabileceğini bildirdi: Kimlik bilgilerini yenileyin
PaaS sağlayıcısı Railway, müşteri ortam değişkenlerini barındıran sistemlerdeki anormal etkinliği doğruladı. Yetkisiz bir üçüncü taraf, bazı durumlarda şifresi çözülmüş verilere ulaşmış olabilir.
