Երկաթուղին ասում է, որ ներխուժողը կարող է օգտվել հաճախորդների գաղտնիքներից և կոչ է արել հավատարմագրերի ռոտացիա

Չորեքշաբթի օրը «Platform-as-a-Service» (PaaS) մատակարար Railway-ը բացահայտեց «անոմալ գործունեություն»՝ կապված համակարգերի հետ, որոնք պահպանում են հաճախորդների միջավայրի փոփոխականները: Հետագա հետաքննության արդյունքում ընկերությունը պարզել է, որ չարտոնված երրորդ կողմը կարող է մուտք գործել գաղտնագրված միջավայրի փոփոխականներ և, որոշ դեպքերում, ստացել է վերծանված բովանդակությունը: Ազդեցությունը, ասվում է, սահմանափակվում է «օգտատերերի ենթախմբով,

Բնօրինակը՝ The Hacker News