Technology · 2026-10-22 · Edizione del pomeriggio

Railway blocca le app, chiede a tutti gli utenti di ruotare le chiavi dopo la violazione

La piattaforma per sviluppatori Railway ha sospeso tutte le distribuzioni dei clienti, bloccando di fatto siti web e app, dopo aver confermato un attacco informatico. La società ha dichiarato mercoledì che hacker non identificati potrebbero aver avuto accesso a variabili di ambiente crittografate e averne decifrate con successo alcune. Ha esortato tutti gli utenti a ruotare le proprie chiavi API e cloud come precauzione contro una più ampia violazione dei dati.

L'incidente segue un attacco simile all'inizio di questa settimana su OpenCode, uno strumento di codifica AI open source, in cui gli hacker hanno rubato più dell'1% delle chiavi API dei suoi clienti. Arriva anche poco dopo che l'agenzia di cybersecurity statunitense, CISA, ha avvertito che le aziende di intelligenza artificiale con sede in Cina stanno conducendo attacchi su larga scala contro aziende statunitensi con l'obiettivo di migliorare i propri modelli.

La violazione di Railway sembra non correlata a due vulnerabilità critiche nel linguaggio di programmazione PHP, soprannominate 'PHP2Shell', rivelate questa settimana. Mentre le patch per quel bug sono state rilasciate mercoledì dopo uno sforzo globale coordinato, i ricercatori di sicurezza di Amazon hanno trovato prove del suo sfruttamento attivo quattro giorni prima che le correzioni fossero rese pubbliche.

Riassunto scritto da Cup of News con l’IA a partire dalle fonti qui sotto. Consulta gli originali per la notizia completa.

Leggi le fonti

• Railway freezes builds and tells all users to rotate keys after possible breach

Altre notizie di questa edizione

1. Due morti nell'attacco Houthi all'aeroporto dell'Arabia Saudita orientale
2. Inondazioni dalla tempesta Adam lasciano quattro morti in Francia
3. La Germania arresta un uomo ucraino sospettato di spionaggio per la Russia
4. La sete d'acqua dell'IA scatena reazioni negative in Sud America
5. L'azienda di fusione Helion vince 175 milioni di dollari per chip che raddoppiano la potenza
6. Nasdaq scende del 2,1% per timori sulla spesa per l'IA, balzo del prezzo del petrolio
7. Il Giappone organizzerà 6,35 miliardi di dollari di investimenti privati per il Bangladesh
8. Il Senegal affronta uno sciopero generale per le nuove leggi sul lavoro contestate
9. L'Ebola si diffonde in Nigeria mentre il Kenya cerca un contatto scomparso

Leggi tutta l’edizione