Railway披露入侵者可能获取客户环境变量秘密并敦促轮换凭据
Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
AI 导读
Railway披露，未经授权的第三方可能访问加密环境变量，并在部分情况下取得解密内容，影响范围限于一部分用户。公司已轮换全部Railway bucket凭据并使API令牌失效，同时敦促客户轮换环境变量、API密钥和私有镜像仓库凭据，并检查相关服务日志。
推荐理由
事件涉及API密钥、数据库凭据及加密环境变量泄露，Railway已采取轮换和令牌失效措施；客户核查日志并更换凭据具有明确的应急处置价值。
来源：The Hacker News · thehackernews.com