کمیته رکن چهارم– پلتفرم ابری Railway از کاربران خواسته است کلیدهای API و دیگر اطلاعات محرمانه ذخیره‌شده در آن را فوراً تعویض کنند. شرکت می‌گوید فردی غیرمجاز ممکن است به متغیرهای محیطی رمزگذاری‌شده و محتوای رمزگشایی‌شده برخی از آن‌ها دست یافته باشد.
به گزارش کمیته رکن چهارم، Railway این هشدار را در ۲۱ اکتبر ۲۰۲۶ منتشر کرده است. متغیر محیطی تنظیمی است که برنامه هنگام اجرا می‌خواند و می‌تواند شامل رمز پایگاه داده، کلید سرویس هوش مصنوعی یا اطلاعات ورود مخزن نرم‌افزار باشد.
بررسی اولیه احتمال اثرگذاری بر بخشی از کاربران را مطرح می‌کند، اما شرکت از همه کاربران خواسته است اطلاعات حساس را احتیاطاً عوض کنند. شمار حساب‌های متأثر و روش دقیق دسترسی مهاجم هنوز اعلام نشده است.
طبق صفحه وضعیت در ۲۳ اکتبر، ساخت و استقرار برنامه‌ها برای همه طرح‌ها دوباره عادی شده است. توکن‌های API و پروژه‌های قدیمی باطل شده‌اند و کاربران این اتصال‌ها باید توکن تازه بسازند؛ بررسی امنیتی همچنان ادامه دارد.
توصیه رسمی Railway این است که کلیدها و رمزهای ذخیره‌شده، از جمله اطلاعات مخزن خصوصی، لغو و جایگزین و گزارش‌های سرویس‌های مرتبط برای فعالیت غیرعادی بررسی شوند. توصیه تحریریه این است که پس از ثبت مقادیر جدید، سرویس دوباره مستقر و اتصال آن آزمایش شود؛ فقط تغییر رمز ورود حساب Railway جای تعویض کلیدهای سرویس‌ها را نمی‌گیرد.
منبع: BleepingComputer
