Le fournisseur d’hébergement cloud Railway affirme que des pirates ont exploité des vulnérabilités de son infrastructure pour dérober des secrets d’authentification de clients…
Robinson Honour / @honour_can_code · Les gens ne se rendent pas vraiment compte à quel point il est DIFFICILE de lutter contre des attaques de cette ampleur. Bravo à l’équipe de Railway pour ça 👏
Robby / @robby_mtf · Ce genre d’attaques va se produire plus souvent, car les attaquants peuvent utiliser des agents pour trouver rapidement les vulnérabilités et les exploiter, et une clé d’un fournisseur d’IA, c’est pratiquement une carte bancaire volée puisqu’elle donne un accès direct à de la puissance de calcul qu’on peut rapidement transformer en argent. Et les entreprises de DevTools sont des cibles de choix parce qu’elles ho...
Gergely Orosz / @gergelyorosz · Putain, ce n’est pas une analyse des causes profondes, c’est un roman. Je ne savais pas comment occuper l’heure qu’il me faut pour aller de Heathrow au centre de Londres, mais maintenant je sais : lire ce compte rendu d’incident extrêmement détaillé. Ces attaques ont lieu partout et ENFIN, quelqu’un donne des détails dignes de ce nom [publication citée]
Jake / @justjake · Nous avons publié notre compte rendu complet de l’incident du 21 octobre. Nous encourageons tout le monde à le lire attentivement. Les attaquants disposent désormais d’outils redoutablement puissants et s’en prennent à des entreprises de toute notre industrie. Nous espérons que cela aidera d’autres entreprises, grandes et petites, à protéger leurs utilisateurs
Daniel San / @dani_avila7 · Chaque service qui stocke des clés API de modèles d’IA devient une cible potentielle. L’incident de sécurité chez Railway est un avertissement clair. Les attaquants s’en prennent aux clés API d’IA, peut-être pour les utiliser afin de distiller des modèles. Ce ne sera pas la dernière attaque de ce genre https://blog.railway.com/...
Ross Lazer / @rosslazer · Aussi dur que cela puisse paraître, je ne pense pas que vous devriez faire confiance à Railway en tant que fournisseur d’infrastructure. Pendant l’année à venir, nous n’approuverons aucun fournisseur qui les utilise comme sous-traitant d’infrastructure. Voici mon raisonnement à partir de ce rapport : • Secrets des clients, « scellés
Timothy / @timmmfh · « Toutes les opérations de chiffrement et de déchiffrement sont désormais consignées de manière centralisée dans un journal d’audit, et aucun service autre que le service des secrets ne peut accéder aux clés permettant de déchiffrer les clés de chiffrement des données. Chaque service appelant est limité au déchiffrement du seul ensemble d’identifiants dont il a besoin pour fonctionner. »
Newsletter
L’essentiel du Fil
Recevez l’essentiel de l’actualité tech chaque matin dans votre boîte mail gratuitement.
