Взлом Railway: часть переменных окружения могла быть расшифрована
З@zatelecomавтор про «it»
5 днRailway сообщил о доступе к зашифрованным переменным окружения, приостановил деплои и рекомендовал клиентам сменить секреты.
Кража секретов из платформы деплоя может дать злоумышленникам доступ к облачным аккаунтам и привести к расходам за чужие вычисления.
- Клиентам Railway рекомендовано заменить ключи, пароли и другие переменные окружения.
- Новые деплои приостановлены, но уже работающие сервисы продолжают работать.
- Пользователям советуют проверить логи и счета в GCP и AWS на необычную активность.
Ни дня без уязвимостей:
Railway, облачная платформа для деплоя приложений, сообщила о взломе. Утром 21 октября там заметили аномальную активность в системах, где хранятся переменные окружения клиентов.
По предварительным данным, посторонний получил доступ к зашифрованным переменным, а часть из них сумел расшифровать. Для тех, кто не в теме: в переменных окружения обычно лежит все самое ценное. API-ключи, логины и пароли к базам данных, доступы к приватным реестрам контейнеров, ключи от облачных аккаунтов. То есть это не "утекли email-адреса", а "утекли ключи от квартиры".
Railway считает, что это часть серии атак на платформенные компании, цель которых добраться до провайдеров AI-инференса. Проще говоря, кто-то собирает чужие ключи от API нейросетей, чтобы гонять модели за чужой счет. Railway уже сам попросил этих провайдеров отозвать все ключи. Так что если у вас на Railway крутится что-то с ключом от LLM, не удивляйтесь, если оно внезапно перестанет работать.
Компания говорит, что затронута, вероятно, только часть пользователей, но менять все рекомендует всем. Пострадавшим обещают написать на почту отдельно.
Параллельно Railway остановил все деплои. Билды на паузе с 07:24 UTC 21 октября во всех регионах, новые версии выкатить нельзя. Работающие сервисы при этом живут.
Что делать, если у вас что-то крутится на Railway:
• перевыпустить все переменные окружения: API-ключи, пароли к базам, доступы к реестрам;
• проверить логи сервисов на необычную активность;
• если там лежал ключ сервисного аккаунта Google Cloud, отключить его. По умолчанию такие ключи не истекают и работают, пока их не выключить вручную;
• посмотреть биллинг в GCP и AWS. Злоумышленников обычно интересуют GPU, compute и AI-сервисы, так что внезапный счет за Vertex AI будет плохим знаком.
Railway уже выпустил отдельные инструкции по проверке GCP, AWS и смене паролей MySQL.
Источник: https://blog.railway.com/p/security-disclosure-wednesday-october-21st
Статус инцидента: https://status.railway.com/incident/QH8L8B3E
Кратко (AI)
Railway сообщил о взломе систем, хранящих переменные окружения клиентов: посторонний получил доступ к зашифрованным данным и, по предварительным данным, смог расшифровать часть из них. Компания приостановила новые деплои и рекомендует клиентам сменить секреты, проверить логи и биллинг облачных сервисов.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖