PaaS Təchizatçısı Railway-də Kritik Zəiflik: Müştəri Sirləri Risk Altında, Təcili Xəbərdarlıq
13rose
2 min read
Railway Platformasında Anomal Fəaliyyət Aşkar Edilib
PaaS (Platform-as-a-Service) təchizatçısı Railway, çərşənbə günü müştəri `environment variables`-larının saxlandığı sistemlərində “anomal fəaliyyət” aşkar edildiyini elan edib.
Şirkətin apardığı əlavə araşdırmalar nəticəsində məlum olub ki, icazəsiz bir tərəf şifrələnmiş `environment variables`-lara daxil ola bilib və bəzi hallarda onların deşifrə olunmuş məzmununu əldə edib. Railway-in bildirdiyinə görə, bu təsir yalnız “müəyyən bir qrup” istifadəçiyə şamil olunur.
Environment Variables Niyə Həssasdır?
Qeyd edək ki, `environment variables` adətən proqram tətbiqlərinin konfiqurasiya məlumatlarını, `API keys`, verilənlər bazası `credential`-larını və digər həssas məlumatları saxlayan açar-dəyər cütləridir. Bunlara icazəsiz giriş, hücumçulara müştərilərin tətbiqlərinə, xidmətlərinə və hətta əsas infrastrukturuna tam nəzarət əldə etməyə imkan verə bilər.
İstifadəçilərə Təcili Tövsiyələr
Məlumat sızması ehtimalı ilə əlaqədar olaraq, Railway təhlükəsizlik tədbiri kimi təsirlənmiş müştərilərin bütün `credential`larını (`API keys`, `OAuth tokens`, `database passwords` və digər həssas sirlər daxil olmaqla) `rotation` etmələrini, yəni dəyişdirmələrini təkidlə tövsiyə edir. Şirkət hadisənin tam miqyasını müəyyən etmək üçün araşdırmalarını davam etdirir və ictimaiyyəti yeniliklərdən xəbərdar edəcəyini bildirir.
