Technology · 2026-10-22 · Öğleden sonra bülteni

Railway, ihlal sonrası uygulamaları dondurdu, tüm kullanıcılara anahtarları döndürmelerini söyledi

Geliştirici platformu Railway, bir siber saldırıyı doğruladıktan sonra tüm müşteri dağıtımlarını durdurdu ve web siteleri ile uygulamaları etkili bir şekilde dondurdu. Şirket Çarşamba günü yaptığı açıklamada, kimliği belirsiz bilgisayar korsanlarının şifreli ortam değişkenlerine erişmiş olabileceğini ve bazılarını başarıyla şifresini çözmüş olabileceğini belirtti. Daha geniş bir veri ihlaline karşı önlem olarak tüm kullanıcıları API ve bulut anahtarlarını döndürmeye çağırdı.

Olay, bu hafta başında açık kaynaklı bir yapay zeka kodlama aracı olan OpenCode'a düzenlenen benzer bir saldırının ardından geldi; bu saldırıda bilgisayar korsanları müşterilerinin API anahtarlarının %1'inden fazlasını çaldı. Ayrıca, ABD siber güvenlik ajansı CISA'nın, Çin merkezli yapay zeka şirketlerinin kendi modellerini geliştirmek amacıyla ABD firmalarına karşı büyük ölçekli saldırılar düzenlediği uyarısından kısa bir süre sonra geldi.

Railway'in ihlali, bu hafta açıklanan 'PHP2Shell' adlı PHP programlama dilindeki iki kritik güvenlik açığıyla ilgisiz görünüyor. Bu hatanın yamaları koordineli bir küresel çabanın ardından Çarşamba günü yayınlanırken, Amazon'daki güvenlik araştırmacıları, düzeltmelerin kamuoyuna açıklanmasından dört gün önce aktif olarak istismar edildiğine dair kanıtlar buldu.

Özet, aşağıdaki kaynaklardan yapay zekâ ile Cup of News tarafından yazıldı. Haberin tamamı için orijinallere bakın.

Kaynakları oku

Railway freezes builds and tells all users to rotate keys after possible breach

Cup of News

Günde iki kez on haber. Sakin, bildirimsiz.

Uygulamayı edin

Bu sayıdaki diğer haberler

Sayının tamamını oku