Railway 称入侵者可能访问客户密钥,敦促轮换凭据
Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
AI 导读
PaaS 提供商 Railway 周三披露,存储客户环境变量的系统出现异常活动,调查发现未授权第三方可能访问了加密的环境变量,并在部分情况下获取了解密后的内容。Railway 表示影响范围限于一部分用户,并敦促用户轮换凭据。
为什么值得看
PaaS 厂商披露环境变量存储系统遭未授权访问,部分用户密钥可能已解密外泄,可据此评估自身凭据轮换需求。
来源:The Hacker News · thehackernews.com