Railway 疑遭攻击泄露环境变量,要求全员轮换密钥并暂停部署
alex_verem · x · 2026-10-22
PaaS 平台 Railway 于 10 月 21 日披露,其存储客户环境变量的系统检测到异常活动,未经授权的第三方可能访问了加密的环境变量,部分甚至被获取解密内容。
- Railway 认为这是针对 AI 推理服务商等平台公司系列攻击的一部分,已要求上游服务商撤销相关密钥
- 平台要求所有客户:轮换存储在 Railway 的全部环境变量和私有仓库凭证,并检查日志异常
- 目前部署已暂停,新构建不会发布,进展见 status.railway.com
即使不用 Railway 也值得警惕:环境变量里通常存着 API key、数据库密码等核心凭证。
所属事件:Railway 遭入侵致环境变量泄露，用户被要求立即轮换密钥(11 条相关)→
「Infra」频道最新
- 8 台 DGX Spark 组 200GB 显存集群，旧金山玩家新炫富方式 — beffjezos · 2026-10-22
- NVIDIA Cosmos-3-Nano 上线 Reactor：双臂世界模型实时推理 — chris_j_paxton · 2026-10-22
- Bindu Reddy 试水 Abacus.AI 超算,GPU 跑 3D 飞车游戏 — bindureddy · 2026-10-22
- 2-bit 权重放显存+残差放内存：让放不下的模型也能投机解码 — Happy_Guitar3521 · 2026-10-22
- Seroter 日报：OpenAI 模型登陆 Google Cloud 等要闻 — rseroter · 2026-10-22
- inference.net 占 OpenRouter 第三方托管 14% 份额居首，日处理约 10% 调用量 — Ronangmi · 2026-10-22