Clienții Railway sunt îndemnați să invalideze și să înlocuiască toate cheile de acces pentru aplicații și servicii cloud după un atac cibernetic. Recomandarea privește fiecare utilizator al platformei, inclusiv clienții care nu au fost identificați ca afectați în evaluarea inițială a companiei.

Railway, platformă cloud pe care clienții dezvoltă aplicații și servicii, a confirmat accesul unor atacatori neidentificați la secrete ale clienților, potrivit publicației TechCrunch. Analiza preliminară a companiei indică o breșă limitată la o parte dintre utilizatori, dar recomandarea privind înlocuirea cheilor are o acoperire mai largă.

Railway nu a comunicat câți utilizatori au fost afectați și nici cauza incidentului.

Revocarea anulează cheile vechi, iar înlocuirea presupune unele noi

Acțiunea cerută de Railway cuprinde două operațiuni asupra datelor de acces, pentru a împiedica utilizarea lor abuzivă de către atacatori:

Revocarea cheilor existente, adică invalidarea acestora, astfel încât să nu mai poată fi folosite pentru acces.

Înlocuirea lor cu alte chei, atât pentru interfețele de programare a aplicațiilor (API), prin care programele comunică între ele, cât și pentru serviciile cloud.

Cheile API permit aplicațiilor să se conecteze la alte servicii. În acest incident, recomandarea companiei nu se limitează la schimbarea unei parole de autentificare pe Railway, ci vizează cheile utilizate pentru accesarea serviciilor de care depind aplicațiile clienților.

Datele expuse pot deschide accesul la stocare și baze de date

În anunțul publicat miercuri pe blog, Railway a precizat că atacatorii: „ar fi putut accesa variabile de mediu criptate și, în cazul unora dintre ele, să obțină conținutul decriptat”.

Variabilele de mediu sunt setări pe care aplicațiile le folosesc în timpul funcționării. Ele pot conține parole și chei API, inclusiv datele necesare conectării la servicii de stocare în cloud sau la baze de date.

Criptarea păstrează aceste informații într-o formă protejată; accesul la conținutul decriptat înseamnă acces la informația propriu-zisă. Railway a indicat această posibilitate pentru unele dintre variabilele vizate de atac, păstrând o rezervă asupra accesului efectiv la conținutul lor.

Un atacator care deține asemenea date de autentificare ar putea intra în serviciile respective și consulta date prezentându-se drept proprietarul legitim. Expunerea secretelor unei aplicații poate permite astfel accesul la serviciile externe la care aceasta se conectează.

Publicarea modificărilor este suspendată pe durata investigației

Railway a oprit implementările clienților cât timp investighează incidentul. Implementarea este operațiunea prin care o versiune a aplicației sau modificările acesteia sunt publicate pe platformă.

Nu este clar cum s-a produs atacul sau care sisteme Railway au fost compromise.

Pentru firmele care își construiesc serviciile pe Railway, efectul operațional este blocarea modificărilor aduse site-urilor și aplicațiilor. Suspendarea anunțată privește această etapă de publicare, în timp ce recomandarea de înlocuire a cheilor urmărește protejarea accesului la alte servicii și date.

Railway leagă incidentul de o posibilă campanie împotriva inteligenței artificiale

Compania apreciază că atacul ar putea aparține unei campanii mai ample împotriva platformelor, „cu scopul de a compromite furnizori de servicii de inferență AI”, potrivit comunicării Railway. Inferența în inteligența artificială (AI) înseamnă utilizarea unui model pentru a produce răspunsuri sau alte rezultate.

Atacurile de acest tip folosesc instrucțiuni malițioase pentru a determina sistemele AI să divulge informații sensibile, ocolind mecanismele lor de protecție. Legătura incidentului Railway cu o asemenea campanie reprezintă evaluarea companiei.

La începutul aceleiași săptămâni, instrumentul de programare AI OpenCode, disponibil cu cod sursă deschis, anunțase compromiterea unor secrete ale clienților. Atacatorii obținuseră peste 1% din cheile API și din celelalte secrete ale clienților săi.

OpenCode a atribuit propriul incident unui atac de distilare AI. În mecanismul descris de companie, numeroși agenți software încearcă să extragă informații sensibile din modele de inteligență artificială.

Anterior, agenția americană de securitate cibernetică avertizase că firme de inteligență artificială din China desfășoară atacuri pe scară largă asupra unor companii americane pentru a-și îmbunătăți modelele.

Problemele PHP au impus separat intervenții asupra site-urilor

Atacul Railway pare distinct de cele două vulnerabilități critice ale limbajului de programare web PHP, făcute publice în aceeași săptămână. Limbajul este folosit de aproximativ 70% dintre site-uri și sistemele de internet accesibile public.

Companii și instituții guvernamentale din întreaga lume și-au retras temporar site-urile pentru a corecta vulnerabilitățile înaintea exploatării lor de către atacatori. Actualizările de securitate pentru problemele denumite PHP2Shell au fost publicate miercuri.

Publicarea a urmat unui efort coordonat internațional, care a permis organizațiilor mari să își remedieze sistemele înaintea unor posibile atacuri. Cercetători de securitate de la Amazon au declarat însă că au identificat dovezi ale exploatării cu patru zile înainte de apariția actualizărilor, indicând folosirea vulnerabilităților în atacuri.

Citește și:

Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News

Parteneri

Articole recomandate din rețeaua noastră
Revista IoanaDEXA poate depista osteoporoza înainte de fracturi. Cum te pregătești pentru examinarea de 10-30 de minuteNews24Hassan are magazinul devastat la Paris după 10 ani de muncă. Chiria și salariile rămân de plătitDolce SportEUIPO îi refuză lui Gigi Becali înregistrarea denumirii „FCSB Steaua” ca marcăGetPonyCe dotări sunt obligatorii la autoturismele noi din 7 iulie 2026 și ce presupune semnalizarea frânării brușteBravonetPrințul Harry caută împăcarea cu regele Charles și prințul William după șase ani de tensiuniLylaCum aplici serul și uleiul ca părul să nu pară gras. Cantitățile și pașii potriviți pentru textura lui
cloud OpenCode PHP railway securitate cibernetică
Facebook Twitter

Articole similare

Toate articolele →