Railway warns devs to rotate secrets after potential breach
Хмарний хостинг Railway повідомив про потенційний витік зашифрованих змінних середовища, серед яких могли бути ключі API, паролі до баз даних та інші секрети користувачів. Компанія має близько 4,8 млн користувачів і понад 16 млн сервісів, а зараз радить всім негайно змінити всі секрети, навіть якщо поки що встановлено, що інцидент зачепив лише частину користувачів. Через інцидент тимчасово призупинені нові деплои, а поновлення сервісів для деяких тарифів ще триває
Карта висвітлення
У випуск пішла версія BleepingComputer: серед видань цієї теми в нього вища вага. Першим подію опублікував Hacker News — на 23 год 27 хв раніше. Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.
Як новина потрапила у випуск
«Новина про потенційний злом хмарного провайдера Railway і рекомендації для розробників.» — класифікатор, 0,90