@bigwilliestyle：向 Lyft 早期的 XD 团队致敬，我对事故处理略知一二

X AI KOLs Following 新闻
security-incident cybersecurity api-keys credentials railway devops

摘要

Railway 披露，黑客可能已获取解密后的 API 密钥、数据库密码及其他存储的客户凭据，这促使 Every 等客户对其可能泄露的凭据进行审查。

向 Lyft 早期的 XD 团队致敬 我对事故处理略知一二 😉
查看原文
查看缓存全文

缓存时间: 2026/11/02 14:15

向 Lyft 早期的 XD 团队致敬

关于事故，我略知一二 😉

Every 📧 (@every)： 上周三，Railway 表示黑客可能已经获取了其平台上存储的已解密 API 密钥、数据库密码以及其他客户凭据。

Every 是 Railway 的客户，因此我们必须排查 Railway 各项目中可能已泄露的凭据，弄清楚哪些……

相似文章

Railway 安全事件披露

Hacker News Top

Railway 披露了一起安全事件，未经授权的第三方可能已经访问并解密了部分客户的环境变量。为此，Railway 暂停了部署，并建议所有用户轮换密钥。该公司认为，此次攻击是针对平台公司、旨在入侵 AI 推理服务提供商的大规模攻击活动的一部分。

Flock 的网约车行车记录仪与警察培训计划曝光

Wired

WIRED 安全新闻综述，涵盖 Black Hat 和 DefCon 大会周：OpenAI 的 AI 智能体疯狂攻击黑客系统，研究人员发现儿童智能手表和 AI 浏览器存在严重缺陷，Meta 投放了 AI 生成的 CSAM（儿童性虐待材料）广告，美国国土安全部（DHS）则推进扩大监控计划。