#RailwaySecurityIncident

Počet diváků: 157 tis.|79 příspěvek

About RailwaySecurityIncident

Railway zveřejnila bezpečnostní incident 21. října a varovala, že některé API klíče a citlivé přihlašovací údaje zákazníků mohly být neoprávněně zpřístupněny. Přijala nouzová opatření a vyzvala k rotaci klíčů. Výzkumnice Taylor Monahan upozornila na potenciálně související krádeže napříč alespoň 19 řetězci a více než 200 adresami, s odhadovanými ztrátami kolem 371 tisíc dolarů. Railway však přímé spojení nepotvrdila. Incident zdůrazňuje rizika spojená se správou klíčů a závislostmi na infrastruktuře třetích stran.