A plataforma de hospedagem e deploy Railway confirmou ter sido atingida por um grave incidente cibern\u00e9tico<\/b> nesta quarta-feira (21). O ataque informado pela companhia culminou na paralisa\u00e7\u00e3o global de builds e deployments por diversas horas e h\u00e1 a possibilidade de vazamento de vari\u00e1veis de ambiente dos seus clientes.<\/p>\n
O comunicado oficial da empresa aponta que atividades an\u00f4malas foram detectadas<\/b> nos sistemas que armazenam as vari\u00e1veis de ambiente dos clientes. O time de seguran\u00e7a indica que um ator desconhecido pode ter acessado esses dados criptografados e obtido conte\u00fados sens\u00edveis, como chaves de API, credenciais de bancos de dados e registros confidenciais.<\/p>\n
A avalia\u00e7\u00e3o da companhia \u00e9 que esse ataque faz parte de uma campanha direcionada a empresas de plataformas similares. O grande objetivo por tr\u00e1s desses ataques seria comprometer provedores de infer\u00eancia de intelig\u00eancia artificial.<\/b><\/p>\n Como formas de prote\u00e7\u00e3o, a Railway invalidou sess\u00f5es OAuth e desconectou usu\u00e1rios por conta de impactos no sistema de cache<\/b>. Todas as credenciais de bucket foram rotacionadas internamente. A principal orienta\u00e7\u00e3o \u00e9 que os desenvolvedores alterem as vari\u00e1veis de ambiente armazenadas na plataforma.<\/p>\n\n Conhecida entre os desenvolvedores, a Railway \u00e9 uma grande plataforma de computa\u00e7\u00e3o em nuvem que permite o pr\u00f3prio desenvolvimento, publica\u00e7\u00e3o e manuten\u00e7\u00e3o de softwares. A principal caracter\u00edstica da companhia \u00e9 entregar servi\u00e7os que simplifiquem a vida dos devs e equipes de engenharia.<\/p>\n As tecnologias da empresa reduzem de forma consider\u00e1vel os eventuais problemas no processo de deploy, ou seja, a publica\u00e7\u00e3o do software em um ambiente. Como boa parte do processo \u00e9 automatizado, esse tipo de ferramenta se tornou bem popular, portanto, o ataque hacker impacta de maneira significativa a vida de diversas empresas e profissionais.<\/b><\/p>\n Por enquanto, n\u00e3o h\u00e1 nenhuma informa\u00e7\u00e3o que confirme uma rela\u00e7\u00e3o direta entre o ataque \u00e0 Railway e a grande falha no PHP<\/a>. A linguagem de programa\u00e7\u00e3o, amplamente usada em todo o mundo, possui uma vulnerabilidade cr\u00edtica que exige atualiza\u00e7\u00e3o imediata e obrigou governos e empresas a tirar seus portais do ar.<\/p>\n Por falar em brechas, uma f<\/a>alha no Meta Muse pode expor conversas compartilhadas<\/a> de usu\u00e1rios com o assistente virtual. Siga o TecMundo <\/b>no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.<\/p>\n [[{“value”:”A plataforma de hospedagem e deploy Railway confirmou ter sido atingida por um grave incidente cibern\u00e9tico nesta quarta-feira (21). O ataque informado pela companhia culminou na paralisa\u00e7\u00e3o global de builds e deployments por diversas horas e h\u00e1 a possibilidade de vazamento de vari\u00e1veis de ambiente dos seus clientes.O comunicado oficial da empresa aponta que atividades an\u00f4malas foram detectadas nos sistemas que armazenam as vari\u00e1veis de ambiente dos clientes. O time de seguran\u00e7a indica que um ator desconhecido pode ter acessado esses dados criptografados e obtido conte\u00fados sens\u00edveis, como chaves de API, credenciais de bancos de dados e registros confidenciais.A avalia\u00e7\u00e3o da companhia \u00e9 que esse ataque faz parte de uma campanha direcionada a empresas de plataformas similares. O grande objetivo por tr\u00e1s desses ataques seria comprometer provedores de infer\u00eancia de intelig\u00eancia artificial.Os primeiros sinais de falha surgiram por volta das 07h24 (UTC) e foram inicialmente tratados como \u201cproblemas de backend\u201d;Algumas horas depois, o dashboard, a API e a CLI ficaram indispon\u00edveis;Essa instabilidade permaneceu durante o per\u00edodo da tarde e a Railway priorizava a retomada dos servi\u00e7os;A companhia solicita que os clientes tomem medidas preventivas para mitigar poss\u00edveis danos.Como formas de prote\u00e7\u00e3o, a Railway invalidou sess\u00f5es OAuth e desconectou usu\u00e1rios por conta de impactos no sistema de cache. Todas as credenciais de bucket foram rotacionadas internamente. A principal orienta\u00e7\u00e3o \u00e9 que os desenvolvedores alterem as vari\u00e1veis de ambiente armazenadas na plataforma.<\/p>\n O que \u00e9 a Railway? A plataforma de hospedagem e deploy Railway confirmou ter sido atingida por um grave incidente cibern\u00e9tico nesta quarta-feira (21). O ataque informado pela companhia culminou na paralisa\u00e7\u00e3o global de builds e deployments por diversas horas e h\u00e1 a possibilidade de vazamento de vari\u00e1veis de ambiente dos seus clientes. O comunicado oficial da empresa aponta que […]<\/p>\n","protected":false},"author":1,"featured_media":69563,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-69562","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69562","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=69562"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69562\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/69563"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=69562"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=69562"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=69562"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
O que \u00e9 a Railway?<\/h3>\n
Ataque hacker tem rela\u00e7\u00e3o com a brecha no PHP?<\/h3>\n
\nConhecida entre os desenvolvedores, a Railway \u00e9 uma grande plataforma de computa\u00e7\u00e3o em nuvem que permite o pr\u00f3prio desenvolvimento, publica\u00e7\u00e3o e manuten\u00e7\u00e3o de softwares. A principal caracter\u00edstica da companhia \u00e9 entregar servi\u00e7os que simplifiquem a vida dos devs e equipes de engenharia.As tecnologias da empresa reduzem de forma consider\u00e1vel os eventuais problemas no processo de deploy, ou seja, a publica\u00e7\u00e3o do software em um ambiente. Como boa parte do processo \u00e9 automatizado, esse tipo de ferramenta se tornou bem popular, portanto, o ataque hacker impacta de maneira significativa a vida de diversas empresas e profissionais.Ataque hacker tem rela\u00e7\u00e3o com a brecha no PHP?
\nPor enquanto, n\u00e3o h\u00e1 nenhuma informa\u00e7\u00e3o que confirme uma rela\u00e7\u00e3o direta entre o ataque \u00e0 Railway e a grande falha no PHP. A linguagem de programa\u00e7\u00e3o, amplamente usada em todo o mundo, possui uma vulnerabilidade cr\u00edtica que exige atualiza\u00e7\u00e3o imediata e obrigou governos e empresas a tirar seus portais do ar.Por falar em brechas, uma falha no Meta Muse pode expor conversas compartilhadas de usu\u00e1rios com o assistente virtual. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"