主 题： Railway被发现用户环境变量数据漏铜
发 布 者：cryptotalk
标签分类： 情报
时 间：2026-10-22 11:48:18
内容预览：美国的云平台公司 Railway，就是专门帮开发者，把代码一键部署成线上应用、数据库、服务那个平台，他们发现有人偷偷摸进了，他们存放用户环境变量的系统。里面通常会存放着，数据库密码、API 密钥、镜像仓库凭证这些。攻击者可能看到了加密版的，甚至拿到了，解密后的明文密钥。他们怀疑这是近期针对平台公司，想偷 AI 推理服务密钥的一波攻击中的一环，目前还在调查中。他们呼吁所有用户立刻更换，存在 Railway 上的所有环境变量、API 密钥和私有仓库凭证，并检查相关服务日志有没有异常操作。
直达链接： https://www.nodeseek.com/post-1000820-1
发 布 者：cryptotalk
标签分类： 情报
时 间：2026-10-22 11:48:18
内容预览：美国的云平台公司 Railway，就是专门帮开发者，把代码一键部署成线上应用、数据库、服务那个平台，他们发现有人偷偷摸进了，他们存放用户环境变量的系统。里面通常会存放着，数据库密码、API 密钥、镜像仓库凭证这些。攻击者可能看到了加密版的，甚至拿到了，解密后的明文密钥。他们怀疑这是近期针对平台公司，想偷 AI 推理服务密钥的一波攻击中的一环，目前还在调查中。他们呼吁所有用户立刻更换，存在 Railway 上的所有环境变量、API 密钥和私有仓库凭证，并检查相关服务日志有没有异常操作。
直达链接： https://www.nodeseek.com/post-1000820-1
