Railway 是一个帮开发者把网站和应用放到云端运行的平台，它发现存放客户敏感信息的系统出现异常。 调查显示，黑客可能获取了部分数据库密码和 API 密钥… · @0xLogicrw · TwKit

@0xLogicrw

Railway 是一个帮开发者把网站和应用放到云端运行的平台，它发现存放客户敏感信息的系统出现异常。 调查显示，黑客可能获取了部分数据库密码和 API 密钥，有些甚至可能被直接读出原始内容。这些密钥相当于访问数据库、调用 AI 服务的通行证，一旦泄露，就可能被别人冒用。 Railway 怀疑，黑客真正盯上的是使用其平台的 AI 模型服务商。目前尚未确认具体有哪些客户受到影响，但公司仍要求所有开发者更换密钥，并检查有没有异常使用记录。 为了调查这起事件，Railway 一度暂停所有应用的构建和发布。开发者即使换了密钥，也暂时无法部署新版本。相关功能随后恢复。 此外，Railway 还重置了文件存储的访问密钥，并清除了保存的 GitHub 连接凭据，部分开发者需要重新授权。

曝光 78 · 评论 0 · 点赞 1 · 书签 1