Railway: Environment variables ลูกค้าอาจถูกถอดรหัส High

PaaS | API keys / DB / registry credentials | แนะนำ rotate ทั้งหมด | หยุด deploy ชั่วคราว

ขอบเขตผู้ได้รับผลกระทบและวิธีที่ผู้โจมตีเข้าถึงยังอยู่ระหว่างสอบสวน — Railway ระบุว่าเบื้องต้นกระทบเพียงบางส่วนของผู้ใช้

21 ต.ค. แพลตฟอร์ม PaaS Railway ประกาศพบกิจกรรมผิดปกติในระบบที่เก็บ environment variables ของลูกค้า โดยระบุว่าบุคคลที่สามอาจเข้าถึง environment variables ที่เข้ารหัส และบางส่วนได้เนื้อหาที่ถอดรหัสแล้ว ซึ่งอาจมี API key, credential ฐานข้อมูล และ registry credential Railway เชื่อมโยงเหตุนี้กับชุดการโจมตีที่มุ่งเจาะแพลตฟอร์มเพื่อเข้าถึงผู้ให้บริการ AI inference และได้แจ้งผู้ให้บริการปลายทางให้เพิกถอนคีย์ หยุด deployment ทั้งหมดชั่วคราว และออกคำแนะนำเพิ่มเติมเรื่องการตรวจการเข้าถึง GCP/AWS เมื่อ 22 ต.ค. แนวทาง: rotate environment variables/API key/registry credential ทั้งหมดที่เคยเก็บใน Railway และตรวจ log ของบริการที่เกี่ยวข้อง รวมถึงบัญชี AI provider และ cloud