ספקית ה-PaaS Railway הודיעה ב-21 באוקטובר על פעילות חריגה במערכות שבהן נשמרים משתני הסביבה של לקוחותיה. לפי החברה, גורם לא מורשה ייתכן שניגש למשתנים מוצפנים, ובחלק מהמקרים גם לתוכן המפוענח.
הפרטים
החברה מדברת על "קבוצת משנה" של משתמשים ולא פירטה כמה. משתני סביבה מחזיקים בדרך כלל מפתחות API, סיסמאות מסדי נתונים והגדרות. Railway סובבה את אישורי ה-bucket שלה, ביטלה טוקני API של Railway, ויידעה ספקים במעלה הזרם כדי שיבטלו מפתחות חשופים. בנייה מחדש שוחזרה בהדרגה, וההרשמות החדשות הושהו.
החברה מעריכה שמדובר בחלק מקמפיין רחב יותר נגד חברות פלטפורמה, במטרה להגיע לספקי הסקת AI. החוקרת Taylor Monahan דיווחה על ריקון ארנקי קריפטו שהמפתחות שלהם נשמרו ב-Railway; זו טענה שלה ולא של החברה.
נקודות לשים לב
- אם יש לך שירותים ב-Railway, סובב את כל משתני הסביבה: מפתחות API, אישורי מסדי נתונים ואישורי private registry. אל תחכה להודעה אישית.
- בדוק לוגים של השירותים המושפעים ושל הספקים החיצוניים שמפתחותיהם אוחסנו שם, וחפש שימוש חריג.
- מפתחות פרטיים של ארנקי קריפטו לא צריכים להישמר במשתני סביבה של פלטפורמה; העבר ארנקים שהיו חשופים.
- אין עדיין נתון על היקף הנפגעים, ולכן אל תניח שחשבונך לא נפגע.
מקורות: Railway · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
