Dostawca usług PaaS, Railway, poinformował o “anomalnej aktywności”, która mogła doprowadzić do uzyskania przez nieuprawnioną stronę trzecią dostępu do zaszyfrowanych zmiennych środowiskowych, a w niektórych przypadkach nawet do ich odszyfrowanych treści. Incydent, który dotknął “podzbiór użytkowników”, jest prawdopodobnie częścią szerszych ataków na firmy platformowe mających na celu kompromitację dostawców sztucznej inteligencji, a także mógł pozwolić na opróżnienie portfeli kryptowalutowych. Zaleca się klientom rotację kluczy API, poświadczeń rejestrów prywatnych oraz przeglądanie logów.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)