Railway, müşteri sırlarına yetkisiz erişilmiş olabileceğini bildirdi: Kimlik bilgilerini yenileyin
Orijinal başlık: Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
Kısaca
PaaS sağlayıcısı Railway, müşteri ortam değişkenlerini barındıran sistemlerdeki anormal etkinliği doğruladı. Yetkisiz bir üçüncü taraf, bazı durumlarda şifresi çözülmüş verilere ulaşmış olabilir.
Ne oldu?
- Railway, ortam değişkenlerini depolayan sistemlerde "anormal etkinlik" tespit edildiğini açıkladı.
- Şifreli ortam değişkenlerine erişildiği, bazı durumlarda şifresi çözülmüş içeriklerin de ele geçirildiği belirtildi; etki kullanıcıların bir alt kümesiyle sınırlı.
Neden önemli?
Railway üzerinde uygulama barındıran geliştiriciler ve ekipler, veritabanı ve API anahtarları dahil tüm kimlik bilgilerini acilen yenilemeli.
Railway hakkında diğer haberler
Bulut sağlayıcısı Railway'de veri ihlali: Müşteri ortam değişkenlerine yetkisiz erişim
Railway, müşteri ortam değişkenlerini barındıran sistemlerinde anormal aktivite tespit ettiğini duyurdu. Şirket, bazı müşterilere ait şifresi çözülmüş değişken içeriklerinin ele geçirilmiş olabileceğini bildirdi.
