TL;DR
Ktoś wszedł do systemów Railway, w których przechowywane są zmienne środowiskowe klientów, i odczytał je zaszyfrowane, a w niektórych przypadkach także odszyfrowane. Atak trwał od 20 października po południu do 22 października rano. Zagrożone mogło być do 100 tys. workspaces, czyli 1,85% wszystkich na platformie. Konta użytkowników nie zostały przejęte, ale dostępu do kodu źródłowego nie da się wykluczyć.
Według Railway celem były najpewniej klucze API dostawców AI. Firma uprzedziła skutki i razem z GitHubem, GitLabem, OpenAI, Stripe i innymi partnerami unieważniła wszystkie klucze trzymane na platformie. Jeśli hostujesz tam cokolwiek, warto sprawdzić, co jeszcze ze zmiennych wymaga rotacji i jak ograniczyć tokeny do konkretnych adresów IP.
20 października 2026 r. w Railway (platforma chmurowa do uruchamiania aplikacji, usług i baz danych) wykryto nietypowy ruch w systemach przechowujących zmienne środowiskowe klientó...
Czytaj cały wpis u źródła// tagi
