托管商Railway安全事件波及,GoFaceless暂停服务数小时
nijfranck · x · 2026-10-22
AI 视频工具 GoFaceless 宣布暂停服务数小时。其托管服务商 Railway 于 10 月 21 日报告安全事件,波及大量客户,GoFaceless 也在其中。
- 创始人 Franck 通报:日志显示有人利用该事件的访问权限查看了其数据库结构,但无证据表明客户数据被读取或篡改。
- 密码与支付信息安全:支付全部由 Stripe 处理,平台不接触卡号;密码仅以加密混淆形式存储,泄露的访问权限无法触达。
- 作为预防措施暂时下线应用,恢复后将邮件通知用户。
「安全」频道最新
- 研究员调侃:若 agent 没借 PHP 漏洞黑掉三分之一的互联网,请更新你的 p(doom) — teortaxesTex · 2026-10-22
- Railway 遭入侵,开发者向 Claude 求救被拒,怒批 Anthropic — adamamcbride · 2026-10-22
- Cloudflare:php2shell 公开前已有数千次利用,现达百万级 — ivan_bezdomny · 2026-10-22
- AWS:PHP2Shell 漏洞在公开披露前 4 天已遭实际利用 — natesiggard · 2026-10-22
- FrankenTorch 用 Rust 洁室重写 PyTorch,回应训练期图灵完备恶意代码风险 — doodlestein · 2026-10-22
- 开发者晒 OpenAI 网络安全验证计划被拒截图,扬言不再为 Anthropic 花钱 — arthurcolle · 2026-10-22