Technology · 2026-10-22 · Дневной выпуск

Railway замораживает приложения, просит всех пользователей сменить ключи после взлома

Платформа для разработчиков Railway приостановила все развертывания клиентов, фактически заморозив веб-сайты и приложения, после подтверждения кибератаки. В среду компания заявила, что неустановленные хакеры, возможно, получили доступ к зашифрованным переменным среды и успешно расшифровали некоторые из них. Она настоятельно призвала всех пользователей сменить свои API и облачные ключи в качестве меры предосторожности против более широкой утечки данных.

Инцидент произошел после аналогичной атаки ранее на этой неделе на OpenCode, инструмент для кодирования ИИ с открытым исходным кодом, в результате которой хакеры украли более 1% API-ключей его клиентов. Это также произошло вскоре после того, как Агентство кибербезопасности США, CISA, предупредило, что китайские компании, занимающиеся ИИ, проводят крупномасштабные атаки на американские фирмы с целью улучшения своих собственных моделей.

Взлом Railway, по-видимому, не связан с двумя критическими уязвимостями в языке программирования PHP, названными «PHP2Shell», о которых было объявлено на этой неделе. Хотя исправления для этой ошибки были выпущены в среду после скоординированных глобальных усилий, исследователи безопасности из Amazon обнаружили доказательства ее активной эксплуатации за четыре дня до того, как исправления были обнародованы.

Краткое изложение подготовлено Cup of News с помощью ИИ по источникам ниже. Полный текст смотрите в оригиналах.

Читать источники

• Railway freezes builds and tells all users to rotate keys after possible breach

Другие новости выпуска

1. Двое убиты в результате атаки хуситов на аэропорт на востоке Саудовской Аравии
2. Наводнение от шторма Адам привело к четырем смертям во Франции
3. Германия арестовала украинца по подозрению в шпионаже в пользу России
4. Жажда воды со стороны ИИ вызывает негативную реакцию в Южной Америке
5. Компания Helion, занимающаяся термоядерным синтезом, получила $175 млн на чипы, удваивающие мощность
6. Nasdaq упал на 2,1% из-за опасений по поводу расходов на ИИ и скачка цен на нефть
7. Япония организует частные инвестиции в Бангладеш на сумму $6,35 млрд
8. Сенегал столкнулся с всеобщей забастовкой из-за спорных новых трудовых законов
9. Эбола распространяется в Нигерию, пока Кения ищет пропавший контакт

Читать весь выпуск