Railway、顧客の環境変数が流出した可能性を受けてデプロイを一時停止
Railwayは、不正な第三者が暗号化された変数およびその一部の復号済み内容にアクセスした可能性があると述べ、すべての顧客に保存されている認証情報をローテーションするよう促しました。
By RuntimeWire Staff · Published · Updated
Primary source: Railway
なぜ重要なのか
Railwayの顧客は、プラットフォームを認証情報を保存するためにも、それらを使用するコードをデプロイするためにも頼っている。このインシデントは、インフラ作業を減らすことを約束するクラウドが、その約束に負荷がかかっているときに機密情報を保護し、顧客の制御を迅速に回復できるかどうかを試すものだ。
Railway、CEO Jake Cooperが率いるクラウドプラットフォームは、顧客の環境変数を格納するシステムで不審な活動を検出したため、10月21日にデプロイを一時停止しました。Railwayはセキュリティ開示で、認可されていない第三者が暗号化された変数にアクセスし、その一部の復号済み内容を取得した可能性があると述べました。
Railwayはすべての顧客に対し、プラットフォームに保存されているAPIキーやプライベートレジストリ資格情報を含む資格情報を直ちにローテーションすることと、サービスログで異常な活動がないかを確認することを推奨しました。Railwayの22:10 UTCのステータス更新によれば、自社のバケット資格情報のローテーションも進めているとのことです。新しい資格情報は顧客のダッシュボードに自動的に表示されますが、ビルドが停止している間はそれらを使用して再デプロイすることはできません。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.