The Hacker News на русском
Подписаться
Железная дорога сообщает, что злоумышленник мог получить доступ к секретам клиентов, призывает к смене учетных данных
Поставщик платформы как услуги (PaaS) Railway в среду сообщил об "аномальной активности", связанной с системами, хранящими переменные окружения клиентов.После дальнейшего расследования компания обнаружила, что неуполномоченная третья сторона могла получить доступ к зашифрованным переменным окружения, а в некоторых случаях — получить расшифрованное содержимое. По ее словам, последствия ограничены "подмножеством пользователей".