Волна взломов не утихает: облачная платформа Railway сообщила, что хакеры могли получит...
Волна взломов не утихает: облачная платформа Railway сообщила, что хакеры могли получить доступ к API-ключам и паролям от баз данных клиентов. В Railway считают, что главной целью были ключи от ИИ-сервисов, и называют атаку частью серии взломов платформ. Компания остановила все деплои и попросила клиентов сменить все ключи. В тот же день GitLab закрыли уязвимость на максимальные 10 баллов CVSS. Она позволяла удаленно выполнять код на сервере без авторизации. Этой дыре было 12 лет. Октябрь стал худшим месяцем для безопасников.
146 просмотров