Technology · 2026-10-22 · 午后简报
Railway在数据泄露后冻结应用程序，要求所有用户轮换密钥
开发者平台Railway在确认网络攻击后暂停了所有客户部署，有效地冻结了网站和应用程序。该公司周三表示，身份不明的黑客可能已访问加密的环境变量并成功解密了其中一些。它已敦促所有用户轮换其API和云密钥，以防范更广泛的数据泄露。
此次事件发生在本周早些时候对开源人工智能编码工具OpenCode的类似攻击之后，黑客窃取了其超过1%的客户API密钥。它也发生在不久前美国网络安全机构CISA警告称，总部位于中国的人工智能公司正在对美国公司进行大规模攻击，目的是改进自己的模型。
Railway的泄露似乎与本周披露的PHP编程语言中的两个关键漏洞（被称为“PHP2Shell”）无关。尽管该漏洞的补丁已于周三在全球协调努力后发布，但亚马逊的安全研究人员发现证据表明，在该修复方案公开的四天前，该漏洞已被积极利用。
摘要由 Cup of News 借助 AI 根据下列来源撰写。完整内容请查看原文。
查看来源
Cup of News
每天两次，每次十条新闻。安静，无通知。
获取应用