Railway تحذر المستخدمين وتوقف النشر بعد نشاط مشبوه
Railway نصحت جميع المستخدمين بتدوير المتغيرات والأسرار فوراً، وأوقفت النشر مؤقتاً حتى اكتمال التحقيق.
أوقفت منصة الاستضافة السحابية Railway عمليات النشر مؤقتاً وحثّت جميع المستخدمين على تدوير متغيرات البيئة والأسرار، بعد رصد نشاط مشبوه على أنظمة تخزين متغيرات بيئة العملاء في وقت سابق من الأسبوع الجاري، وفق ما أوردته bleepingcomputer.com.
وقالت الشركة إن طرفاً ثالثاً غير مصرح له ربما تمكن من الوصول إلى متغيرات بيئة مشفرة، وفي بعض الحالات حصل على محتوياتها بعد فك التشفير. وأوصت المستخدمين بتدوير بيانات الاعتماد الخاصة بسجلات الحاويات الخاصة أيضاً.
وأوضحت Railway أن الحادث يأتي ضمن سلسلة هجمات استهدفت مزودي خدمات الاستدلال بالذكاء الاصطناعي، الذين جرى إبلاغهم ونصحوا بإلغاء جميع مفاتيحهم.
وحتى الساعة 08:44 بتوقيت UTC من 22 أكتوبر/تشرين الأول، كانت الشركة قد استعادت عمليات البناء لمساحات العمل في الفئتين الاحترافية والمؤسسية، فيما ظل النشر متأخراً ومجدولاً في قائمة الانتظار. ولم تُستأنف عمليات البناء بعد لمساحات العمل في الفئات المجانية والتجريبية والمنخفضة التكلفة.
خلفية المنصة
تُستخدم Railway من قبل المطورين لنشر وتشغيل التطبيقات وواجهات برمجة التطبيقات وقواعد البيانات والخدمات الخلفية. ووفقاً لبيانات سابقة، تضم المنصة نحو 4.8 ملايين مستخدم يستضيفون أكثر من 16 مليون خدمة.
أسئلة سريعة
ماذا يجب على مستخدمي Railway فعله الآن؟
نصحت الشركة جميع المستخدمين بتدوير متغيرات البيئة والأسرار فوراً، بما في ذلك بيانات اعتماد سجلات الحاويات الخاصة.
هل استؤنفت عمليات النشر على Railway؟
حتى 22 أكتوبر/تشرين الأول الساعة 08:44 بتوقيت UTC، كانت عمليات البناء قد عادت لمساحات العمل الاحترافية والمؤسسية، بينما ظل النشر متأخراً، ولم تُستأنف عمليات البناء للفئات المجانية والتجريبية والمنخفضة التكلفة.