Railway پس از نفوذ به سامانه نگهداری متغیرهای محیطی، از همه کاربران خواست کلیدهایشان را عوض کنند
Railway اعلام کرد ممکن است متغیرهای محیطی مشتریان در دسترس مهاجم قرار گرفته باشد و از همه کاربران خواست کلیدها را عوض کنند؛ دامنه اثر هنوز نامشخص است.
تصویر: Railway (وبلاگ رسمی شرکت)
پلتفرم ابری Railway، که توسعه‌دهندگان برای اجرای برنامه‌ها و پایگاه‌داده‌هایشان از آن استفاده می‌کنند، روز چهارشنبه ۲۱ اکتبر ۲۰۲۶ (۲۹ مهر ۱۴۰۵) اعلام کرد فعالیت غیرعادی در سامانه‌هایی که متغیرهای محیطی مشتریان را نگه می‌دارند شناسایی کرده است. شرکت از همه کاربران خواست کلیدها و گذرواژه‌های ذخیره‌شده را عوض کنند. شمار قربانیان و ریشه نفوذ هنوز اعلام نشده است.
در این خبر فناوری می‌خوانید
در یک نگاه
- Railway می‌گوید شخصی غیرمجاز ممکن است به متغیرهای محیطی رمزگذاری‌شده دسترسی یافته و برای برخی، محتوای رمزگشایی‌شده را هم به دست آورده باشد (بیانیه شرکت، ۲۱ اکتبر ۲۰۲۶).
- تحلیل اولیه شرکت: دامنه اثر احتمالاً «زیرمجموعه‌ای از کاربران» است؛ با این حال توصیه به چرخاندن کلیدها برای همه کاربران صادر شده است.
- همه استقرارها (deployments) موقتاً متوقف شد و کاربران نمی‌توانستند نسخه تازه منتشر کنند.
- تعداد کاربران آسیب‌دیده، سازوکار نفوذ و هرگونه تماس مهاجمان با شرکت تاکنون اعلام نشده است.
چه رخ داد؟
به گفته Railway، شرکت صبح چهارشنبه فعالیت غیرعادی در سامانه‌هایی را دید که متغیرهای محیطی مشتریان را ذخیره می‌کنند. این متغیرها معمولاً حاوی کلید API، اطلاعات ورود به پایگاه‌داده و گذرواژه رجیستری‌های خصوصی‌اند؛ کسی که آن‌ها را در اختیار داشته باشد می‌تواند با هویت صاحب سرویس وارد سامانه‌های دیگر شود. شرکت می‌گوید بررسی‌ها نشان می‌دهد دسترسی به نسخه رمزگذاری‌شده ممکن است رخ داده باشد و در مورد بخشی از متغیرها محتوای رمزگشایی‌شده هم به دست مهاجم رسیده باشد.
شرکت چه کرد و از کاربران چه خواست؟
Railway اعلام کرده ارائه‌دهندگان بالادستی را مطلع کرده تا بتوانند پیشگیرانه کلیدهای مرتبط را باطل کنند و استقرارها را در طول تحقیق متوقف کرده است. از کاربران خواسته شده همه متغیرهای محیطی ذخیره‌شده، از جمله کلیدهای API و اعتبارنامه‌های رجیستری خصوصی را بچرخانند و لاگ سرویس‌ها را برای فعالیت مشکوک بررسی کنند. شرکت گفته حساب‌های آسیب‌دیده را پس از تأیید، مستقیم از راه ایمیل مطلع می‌کند و در روز بعد، توصیه‌هایی برای بررسی دسترسی‌های غیرعادی در حساب‌های ابری GCP و AWS نیز منتشر کرد.
زمینه: ادعای حمله‌ای گسترده‌تر
Railway باور دارد این رخداد بخشی از «مجموعه‌ای از حمله‌های اخیر به شرکت‌های پلتفرمی با هدف نفوذ به ارائه‌دهندگان استنتاج هوش مصنوعی» است. این برداشت ادعای خود شرکت است و استنباط مستقل رونما نیست. بر پایه گزارش TechCrunch، ابزار متن‌باز OpenCode نیز در همان هفته گفته بود مهاجمان بیش از یک درصد کلیدهای API و رازهای مشتریانش را برداشته‌اند و آن را «حمله تقطیر هوش مصنوعی» نامیده بود. همان گزارش می‌افزاید این رخداد ظاهراً از آسیب‌پذیری‌های PHP موسوم به «PHP2Shell» جداست.
چرا مهم است؟
متغیرهای محیطی نقطه‌ای متمرکز برای اسرارند: نفوذ به یک پلتفرم می‌تواند به کلیدهای ده‌ها سرویس دیگر دسترسی بدهد. به همین دلیل چرخاندن کلید تنها در Railway کافی نیست و ارائه‌دهندگان بالادستی نیز باید کلیدها را باطل کنند، کاری که شرکت می‌گوید آغاز کرده است. تیم‌هایی که برنامه‌شان روی این پلتفرم است، تا اعلام رسمی دامنه اثر، باید فرض را بر در معرض‌بودن اسرار بگذارند.
مطالب مرتبط
فناوری · ۱۱ آبان ۱۴۰۵سامسونگ قابلیت بازگشت وجه را با همکاری راکوتن به Samsung Wallet افزود
فناوری · ۱۱ آبان ۱۴۰۵جنرال موتورز برنامه رانندگی خودکار بزرگراهی را به شاسی‌بلندها و وانت‌ها گسترش می‌دهد
فناوری · ۱۱ آبان ۱۴۰۵