Railway a demandé à tous ses clients de remplacer immédiatement leurs secrets stockés après avoir révélé, le 21 octobre, qu’un attaquant avait pu accéder à des variables d’environnement chiffrées et en lire le contenu. Ces variables pouvaient contenir des clés API, des identifiants de bases de données et des informations d’accès à des registres privés. L’investigateur @tayvano_ a affirmé qu’environ 371 000 dollars de cryptomonnaies avaient été volés sur au moins 19 chaînes compatibles EVM, sans que Railway n’ait confirmé ce lien ni ce montant. Railway a invalidé ses propres jetons d’API, rétabli les déploiements pour les offres Pro et Enterprise et »’aussi continued to restore access for lower tiers while advising customers to review their logs and rotate potentially exposed credentials.
Source: Lire l’article original
