POPA Recon😓 С PHP вроде разобрались, теперь новые хаки
😓 С PHP вроде разобрались, теперь новые хаки Часа 4 назад, облачный хостинг Railway признался: кто-то залез в систему, где хранятся env-переменные клиентов, и часть секретов достал уже в расшифрованном виде. Это API-ключи, пароли от баз и доступы к реестрам образов. Сами Railway считают, что это часть серии атак на платформы, а целью было добраться до провайдеров AI-инференса. НО. Но крипту это тоже задевает: на Railway живёт куча ботов, кипперов, снайперов, бэкендов фронтов и «мини-проектов на выходные». Ключи у них лежат в env, а иногда там лежат и приватники кошельков. Tay уже пишет пр…
The excerpt is quoted from a public Telegram channel, which owns its text.
Read the original post on Telegram