‏نشت احتمالی environment variableها در Railway

شرکت Railway (یه پلتفرم ابری برای deploy اپ‌ها) تو یه اطلاعیه امنیتی گفته صبح ۲۱ اکتبر ۲۰۲۶ یه فعالیت مشکوک روی سیستم‌هایی دیده که environment variableهای مشتری‌ها رو نگه می‌دارن. طبق بررسی‌ها تا الان، یه شخص ثالث غیرمجاز احتمالاً به نسخه رمزشده این متغیرها دسترسی داشته و برای بعضی‌هاشون محتوای رمزگشایی‌شده رو هم به دست آورده. یعنی هر چیزی که تو این متغیرها گذاشتید، مثل API key یا رمز دیتابیس و رجیستری، ممکنه لو رفته باشه.

به گفته Railway، این حمله احتمالاً بخشی از یه سری حمله‌ست که اخیراً پلتفرم‌ها رو هدف گرفته تا از طریقشون به ارائه‌دهنده‌های inference هوش مصنوعی (یعنی سرویس‌هایی که مدل‌های AI رو اجرا می‌کنن و با API key پولی کار می‌کنن) برسه. Railway می‌گه خودش به این ارائه‌دهنده‌ها خبر داده که همه کلیدها رو پیشگیرانه باطل کنن.

با اینکه تحلیل اولیه نشون می‌ده فقط بخشی از کاربرها درگیر شدن، Railway از همه کاربرها خواسته محض احتیاط همین الان همه متغیرهای محیطی، از جمله API keyها و رمز رجیستری‌های خصوصی، رو عوض کنن (rotate کنن) و لاگ سرویس‌هاشون رو برای فعالیت غیرعادی چک کنن.

فعلاً همه deployها متوقف شدن و تا وقتی buildها برنگردن نمی‌شه نسخه جدید منتشر کرد. Railway گفته به حساب‌هایی که درگیر بودنشون تأیید بشه مستقیم ایمیل می‌زنه و آپدیت‌های بعدی رو هم روی صفحه وضعیت سرویس می‌ذاره.

نکات کلیدی:

• تاریخ تشخیص حمله: ۲۱ اکتبر ۲۰۲۶
• بعضی environment variableها به‌صورت رمزگشایی‌شده به دست مهاجم افتادن
• هدف احتمالی: دزدیدن کلیدهای ارائه‌دهنده‌های inference هوش مصنوعی
• توصیه به همه کاربرها: rotate کردن همه متغیرها، API keyها و رمز رجیستری‌ها
• همه deployها تا پایان بررسی متوقف هستن