The Register· Brandon Vigliarolo ·· 3 小时前AI 评分60
Trigger.dev 披露安全事件:部分组织环境变量遭未授权访问
Thieves pilfer environment variables from Trigger AI workflow tool
AI 导读
云托管 AI 工作流平台 Trigger.dev 周日披露安全事件,攻击者未授权访问了部分组织的环境变量,所用漏洞已被封堵,受影响客户已收到处置通知。环境变量若含敏感凭据可能危及相连服务,且其弹性扩缩、自动重试和新近添加的 Stripe、Supabase、Slack 等 webhook 集成可能放大后果。
来源:The Register · theregister.com