Develop platform Railway bütün istifadəçilərə gizli açarları ləğv etməyi tapşırdı

Develop platform Railway kiberhücum nəticəsində bəzi müştəri gizli məlumatlarına icazəsiz daxil olunduğunu təsdiqləyib. Bu səbəbdən şirkət bütün istifadəçilərə API və bulud açarlarını dəyişməyi tövsiyə edib.

Şirkət çərşənbə günü bloq yazısında bildirib ki, naməlum hakerlər "şifrələnmiş mühit dəyişənlərinə daxil ola bilərlər və onların bəzilərinin açılmış məzmununu əldə etmiş ola bilərlər."

Bu mühit dəyişənləri adətən şifrə və API açarlarının siyahısıdır. Proqramçılar bu açarlardan tətbiqlərinə digər xidmətlərə, məsələn, bulud yaddaşı və verilənlər bazasına daxil olmaq üçün istifadə edir. Bu gizli məlumatlarla hakerlər həqiqi sahib kimi daxil ola və məlumatları ələ keçirə bilər.

Railway bildirib ki, ilkin təhlil kiberhücumun az sayda istifadəçiyə təsir etdiyini göstərir. Lakin şirkət bütün istifadəçilərə açarlarını ləğv edib yeniləməyi məsləhət görür ki, hakerlər onlardan sui-istifadə etməsin.

Şirkət müstəntiqlər işləri yekunlaşana qədər müştəri saytları və tətbiqlərinin yerləşdirilməsini dayandırıb, yəni onları dondurub.

Railway kiberhücumdan təsirlənən istifadəçilərin sayını və hadisənin səbəbini açıqlamayıb. Şirkət hələlik insidentlə bağlı əlavə məlumat verməyib və ya hakerlərdən hər hansı tələbin olub-olmadığını bildirilməyib.

Hücumun necə baş verməsi və hansı Railway sistemlərinin sındırılması dəqiqləşməyib. Şirkət belə kiberhücumların AI təxmin xidmətlərinə hücumlar paketinin bir hissəsi ola biləcəyini vurğulayıb. Bu tip hücumlarda süni intellekt sistemlərini pis niyyətli əmrlərlə həssas məlumatı ifşa etməyə vadar edirlər.

Son sındırma ABŞ kibertəhlükəsizlik agentliyi CISA-nın Çinə məxsus süni intellekt şirkətlərinin ABŞ şirkətlərinə genişmiqyaslı hücumlar etdiyi barədə xəbərdarlığından az sonra baş verib. Hücumların məqsədi öz modellərini yaxşılaşdırmaqdır.

Həmin həftə OpenCode adlı açıq mənbəli AI proqramlaşdırma vasitəsi oxşar hücuma məruz qaldığını açıqlayıb. Hakerlər müştəri açarlarının 1 faizindən çoxunu ələ keçirib. OpenCode bunu AI modelindən həssas məlumat çıxaran çoxagentli hücum adlandırıb.

Railway hücumu bu həftə PHP veb proqramlaşdırma dilində aşkar edilmiş iki kritik təhlükəsizlik zəifliyindən ayrı müstəvidədir. Bu zəifliklər səbəbindən bir çox şirkət və hökumət saytlarını söndürüb ki, hücumlara qarşı dərhal müdafiə edə bilsin.

"PHP2Shell" adlanan səhvlərə qarşı yamalar çərşənbə günü yayımlanıb. Bu qlobal koordinasiya edilmiş addım böyük təşkilatlara bunun qarşısını almağa imkan verib. Amazon-un təhlükəsizlik tədqiqatçıları yamaqdan dörd gün əvvəl zəifliklərin sui-istifadəsi sübutlarını tapıb və indi bu zəifliklər aktiv hücumlarda istifadə olunur.