雲服務商 Railway 遭駭客入侵，AI 供應商金鑰被盜

據 BleepingComputer 報道，Lawrence Abrams 撰文稱，雲託管服務商 Railway 已釋出報告披露，其在十月遭遇駭客入侵。Railway 認為，這次攻擊的目標是轉售 AI 供應商金鑰，被盜金鑰造成的未授權消費估計約為 74 萬美元。攻擊者利用了 Railway 基礎設施中的漏洞，竊取了客戶身份驗證憑據。目前材料中沒有披露攻擊何時被發現、漏洞何時修復、被盜金鑰是否已作廢，以及 74 萬美元是否已追回或需要客戶承擔等資訊，事件進展停留在此。