আজ সকালের শুরুতে Railway গ্রাহকদের environment variable সংরক্ষণকারী সিস্টেমে অস্বাভাবিক কার্যকলাপ শনাক্ত করেছে। এখন পর্যন্ত তদন্তে দেখা যাচ্ছে যে কোনো অননুমোদিত তৃতীয় পক্ষ এনক্রিপ্টেড environment variable-এ প্রবেশ করে থাকতে পারে এবং তাদের কিছু অংশের ডিক্রিপ্ট করা বিষয়বস্তু হাতিয়ে নিয়ে থাকতে পারে। Environment variable-এ API key বা database ও registry credential-এর মতো গোপন তথ্য থাকতে পারে।
Railway বিশ্বাস করে যে এই ঘটনাটি সম্প্রতি প্ল্যাটফর্ম কোম্পানিগুলোকে লক্ষ্য করে চালানো একটি ধারাবাহিক আক্রমণের অংশ, যার উদ্দেশ্য AI inference provider-দের আপস করা। কোম্পানি এই upstream provider-দের জানিয়েছে যেন তারা সব key সক্রিয়ভাবে বাতিল করে, এবং বলেছে যে তারা এ ধরনের ঘটনাকে অত্যন্ত গুরুত্বের সঙ্গে দেখে। যদিও প্রাথমিক বিশ্লেষণে মনে হচ্ছে প্রভাব ব্যবহারকারীদের একটি উপসেটে সীমাবদ্ধ থাকতে পারে, তবুও পর্যালোচনা শেষ না হওয়া পর্যন্ত কোম্পানি সব ব্যবহারকারীকে সতর্কতামূলক ব্যবস্থা নিতে পরামর্শ দিচ্ছে।
কোম্পানি জোরালোভাবে সুপারিশ করছে যে ব্যবহারকারীরা অবিলম্বে Railway-তে সংরক্ষিত সব environment variable, যার মধ্যে যেকোনো API key রয়েছে, এবং যেকোনো private registry credential পরিবর্তন করুন। ব্যবহারকারীদের উচিত ওই সার্ভিসগুলোর log-এ অস্বাভাবিক কার্যকলাপ আছে কি না তাও দেখা। তদন্ত চলাকালে সব deployment স্থগিত রাখা হয়েছে, তাই build পুনরুদ্ধার না হওয়া পর্যন্ত নতুন version প্রকাশ করা যাবে না। Railway এই অসুবিধার জন্য দুঃখ প্রকাশ করেছে।
কোন অ্যাকাউন্টগুলো প্রভাবিত হয়েছে তা কোম্পানি নিশ্চিত করার সঙ্গে সঙ্গে প্রভাবিত গ্রাহকদের ইমেইলের মাধ্যমে সরাসরি জানানো হবে। Railway জানিয়েছে যে প্রভাবের পরিধি স্পষ্ট হওয়ার সঙ্গে সঙ্গে এই ঘোষণা এবং status.railway.com-এ নতুন আপডেট দেওয়া হবে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing