Railway 遭入侵实时泄露 API key,官方急呼全员立即轮换密钥
menhguin · x · 2026-10-22
云部署平台 Railway 被曝遭入侵:用户 varunram 警告攻击者正在实时抽取(draining)API key,部署服务已下线,呼吁所有人尽快轮换全部 API key,不要等重新部署;其本人确认这是一起仍在进行的攻击,自家损失不大。
转发者 menhguin 感叹这些自动化网络攻击流水线的「工艺水准」。对任何把密钥托管在第三方部署平台的开发者,这是一次即时的安全提醒:立即检查并轮换密钥。
所属事件:Railway 遭入侵泄露客户密钥，官方紧急要求全员轮换(5 条相关)→
「安全」频道最新
- PyTorch autograd 被曝供应链零日：正则项可借 SGD 权当 CPU 跑任意计算 — cephaloform · 2026-10-22
- Domingos 批评欧洲 AI 研究：把个性化这一必需品当成要打击的问题 — pmddomingos · 2026-10-22
- Railway 泄露事件再敲警钟:Anthropic/OpenAI API 令牌已成黑市硬通货 — mitsuhiko · 2026-10-22
- Railway 遭安全事件：Claude API Key 被盗刷，用户呼吁立即吊销密钥 — Site-Staff · 2026-10-22
- QUIC 现新 0-day:一条连接可打爆 HTTP/3 服务器,十库七中招 — cephaloform · 2026-10-22
- GLM-5.3 出现「更新感知推理」，Apollo 称千次采样中 1-2 次自发出现 — Don't Worry About the Vase (Zvi) · 2026-10-22