L’essentiel de l’actualité technologique mondiale en français
Édition du jeudi 22 octobre 2026
Lire l’article original sur Railway Blog →
Plus tôt ce matin, Railway a détecté une activité anormale impliquant des systèmes qui stockent les variables d’environnement des clients.
Si vous utilisez Railway et que vous réagissez à l’incident de sécurité d’aujourd’hui, voici les meilleures mesures à prendre : > Faites tourner tous les secrets et identifiants potentiellement exposés > Examinez les journaux d’audit à la recherche d’accès suspects > Configurez la rotation automatique des identifiants de base de données et des clés API > Utilisez des identifiants dynamiques à courte durée de vie partout où…
Putain de merde, Railway aussi ?? ? Un attaquant a accédé aux variables d’environnement des clients, y compris aux clés API déchiffrées et aux identifiants de base de données. Les déploiements ont été suspendus et on demande aux utilisateurs de renouveler leurs secrets. Quel cauchemar absolu pour les développeurs.
Il a fallu presque 15 heures à Railway pour prévenir ses milliers de clients que leurs variables d’environnement avaient été compromises. Plusieurs personnes sur cette appli ont tiré la sonnette d’alarme après avoir vu leurs clés vidées et/ou reçu des e-mails disant « votre clé a été compromise ». Totalement irresponsable [image] [publication citée]
Nous sommes en train de fermer Postiz pour tous nos clients. Nous craignons que @Railway ait été compromis ; ils ne veulent pas nous le dire. Nous avons reçu des e-mails d’Anthropic et de Stripe nous informant que nos clés ont été compromises. Nous enquêtons et nous vous tiendrons au courant dès que possible !
Waouh, celui-là est violent. Le stockage des variables d’environnement des clients de Railway a été piraté. https://blog.railway.com/...
Railway a été piraté.
Railway est compromis, faites tourner toutes vos clés API dès que possible. Les déploiements sont à l’arrêt, alors n’attendez pas pour redéployer. Les attaquants siphonnent les clés en temps réel ; nous n’avons pas perdu grand-chose, mais nous pouvons confirmer que l’attaque est toujours en cours. Faites attention à vous, les amis
Si vous êtes client de Railway, vous devez vous en occuper immédiatement. — « Nous vous recommandons vivement de renouveler immédiatement toutes les variables d’environnement, y compris les clés API, stockées sur Railway » — blog.railway.com/p/security- d...