Railway 發生安全事件:部分密鑰明文恐遭竊取,攻擊疑似針對 AI 服務商
2026-10-22 13:21:34
幣界網消息,Railway 揭露安全事件,其存儲客戶環境變量的系統出現異常活動。初步調查顯示,未經授權的第三方可能獲取了加密的環境變量,甚至拿到其中部分變量的明文。這些變量通常存放API、key、數據庫密碼和私有鏡像倉庫憑據。Railway懷疑,此次事件屬於近期針對雲平台的一系列攻擊,最終目標是AI推理服務商。公司已通知相關上游服務商預防性撤銷密鑰。雖然初步判斷只有部分客戶受到影響,但Railway仍要求所有用戶立即更換平臺內存儲的密鑰,并檢查服務日誌是否存在異常調用。Railway一度暫停全平臺構建和部署,連企業客戶亦無法發布更新。構建功能隨後恢復,但用戶仍需重新部署應用,讓更換後的密鑰生效。此外,Railway已主動重置所有存儲桶密鑰和平台保存的GitHub憑據,相關用戶需要重新連接GitHub。
來源:互聯網
本內容只為提供市場資訊,不構成投資建議。
關注WalletJYS官方帳號,及時關注最新動態









