Волна взломов продолжается: облачная платформа Railway заявила, что хакеры могли получи...
Волна взломов продолжается: облачная платформа Railway заявила, что хакеры могли получить доступ к API-ключам и паролям баз данных клиентов. По данным компании, целью были ключи от ИИ-сервисов, а атака стала частью серии взломов платформ. Railway остановила все деплои и попросила клиентов сменить ключи. В тот же день GitLab закрыла уязвимость, получившую максимальные 10 баллов CVSS. Она позволяла удаленно выполнять код на сервере без авторизации; этой дыре было 12 лет. Октябрь стал худшим месяцем для специалистов по безопасности. 🖥Мы в Телеграм Новости IT Всемм 💻Мы в Max Новости IT Всемм
3 просмотров