跳到正文
dotey (@dotey)· 宝玉·· 12 小时前精选AI 评分79

Railway 存密钥系统被入侵,官方要求用户立即更换全部环境变量并暂停部署

Railway 存密钥的系统被入侵,部分可能已被解密;官方让所有用户立刻换掉全部密钥,部署暂停中 在 Railway 上跑程序的开发者,现在就该把存在 Railway 里的环境...

AI 导读

Railway 10 月 21 日通报,存放客户环境变量的系统被外人访问,部分密钥可能已被解密为明文,官方建议所有用户立即更换包括 API 密钥、数据库密码和私有镜像仓库凭证在内的全部环境变量,并检查服务日志。

推荐理由

原文梳理了 Railway 密钥系统被入侵后的官方应对与部署暂停影响,并关联此前 OpenCode 事件,提醒开发者及时轮换环境变量。

来源:dotey (@dotey) · x.com