Railway раскрыла утечку переменных окружения и остановила деплой
- —Атака затронула переменные с API-ключами, доступами к БД и приватным реестрам
- —Railway отозвала свои API-токены и ротирует учётные данные хранилищ
- —Деплой и сборки на платформе приостановлены до завершения проверки
- —Компания советует всем клиентам сменить секреты и проверить логи GitHub, AWS, GCP
Почему важно: Утечка секретов у платформы, hosting-инфраструктуру для крипто- и AI-проектов, создаёт риск компрометации ключей и кошельков у её клиентов.
Источник: The Crypto Times