雲部署平台Railway環境變量遭未授權訪問,建議用戶輪換密鑰
日期:2026年10月22日 上午6:28PANews 10月22日消息,據Railway官方公告,雲部署平台Railway檢測到存儲客戶環境變量的係統出現異常活動,初步調查顯示,未經授權的第三方可能已訪問加密的環境變量,並獲取了其中部分變量的解密内容,相關變量可能包含API密鑰、數據庫及鏡像倉庫憑證等。Railway認為此事件屬於近期針對平台類公司、旨在入侵AI推理服務商的係列攻擊之一,已通知上遊服務商主動吊銷密鑰。目前Railway已暫停所有部署,建議全部用戶立即輪換存儲在平台上的環境變量、API密鑰及私有倉庫憑證,並檢查相關服務日誌。
内容來源:PANews