Railway تصدر تنبيهًا أمنيًا بشأن GCP عقب اختراق 21 أكتوبر؛ وSwell DAO معرضة لخسارة 2500 ETH
أفادت Foresight News بأن منصة نشر الخدمات السحابية Railway أصدرت إرشادات أمنية في 21 أكتوبر، عقب اختراق مفتاح حساب خدمة على GCP، ونصحت المستخدمين بتعطيل المفاتيح المخترقة، وتدوير بيانات الاعتماد، ومراجعة سجلات السحابة بحثًا عن إنشاء موارد دون تصريح، وتغييرات في الأذونات، ورسوم غير اعتيادية. وأشارت Railway إلى أن مفاتيح حسابات الخدمة لا تنتهي صلاحيتها افتراضيًا، وتظل نشطة إلى أن تُعطّل يدويًا. وفي سياق منفصل، أشار المحلل على السلسلة Spreek إلى احتمال تعرض مفاتيح الإدارة الخاصة بـ swETH وrswETH لد
GateNews·10-22 11:42
