Railway 披露环境变量安全事件,暂停所有部署
Railway Security Disclosure
Railway 今天早上发现存储客户环境变量的系统出现异常活动,调查显示第三方可能访问了加密变量并获取其中部分解密内容。Railway 认为事件可能与近期针对平台公司、意在入侵 AI 推理提供商的一系列攻击有关,已通知上游提供商主动撤销所有密钥,并建议所有用户立即轮换存储在 Railway 的环境变量、API 密钥和私有 registry 凭据,检查服务日志。
Railway Security Disclosure
Railway 今天早上发现存储客户环境变量的系统出现异常活动,调查显示第三方可能访问了加密变量并获取其中部分解密内容。Railway 认为事件可能与近期针对平台公司、意在入侵 AI 推理提供商的一系列攻击有关,已通知上游提供商主动撤销所有密钥,并建议所有用户立即轮换存储在 Railway 的环境变量、API 密钥和私有 registry 凭据,检查服务日志。