112dijital Gündem
yükleniyor…
Railway, Ekim saldırısının AI sağlayıcı anahtarlarını yeniden satış için hedeflediğini açıkladı
Techmeme·

Railway, Ekim saldırısının AI sağlayıcı anahtarlarını yeniden satış için hedeflediğini açıkladı

Orijinal başlık: In a report, Railway says it believes the October hack targeted AI provider keys for resale, and unauthorized spend on the stolen keys was estimated at ~$740K (Lawrence Abrams/BleepingComputer)

Kısaca

Bulut barındırma sağlayıcısı Railway, saldırganların altyapısındaki güvenlik açıklarını kullanarak müşteri kimlik doğrulama bilgilerini çaldığını bildirdi. Çalınan anahtarlar üzerinden yapılan yetkisiz harcamanın yaklaşık 740 bin dolar olduğu tahmin ediliyor.

Ne oldu?

  • Saldırganlar Railway altyapısındaki güvenlik açıklarını kullanarak müşterilerin AI sağlayıcı API anahtarlarını çaldı.
  • Şirket, çalınan anahtarların yeniden satış amacıyla hedeflendiğini ve yetkisiz harcamanın yaklaşık 740 bin dolar olduğunu tahmin ediyor.

Neden önemli?

Railway üzerinde AI uygulamaları barındıran ekipler API anahtarlarını derhal yenilemeli ve harcama limitleri ile anormal kullanım izlemeyi gözden geçirmeli.

~740 bin $ yetkisiz harcama
Haberin kaynağı: Techmeme

Railway hakkında diğer haberler