Northflank में सुरक्षा सेंध, AI keys चोरी
मूल शीर्षक: Northflank Breached
यह क्यों महत्वपूर्ण है
Cloud platform पर environment variables की सेंध developers की AI keys और secrets को सीधे खतरे में डालती है।
30 अक्टूबर 2026 को cloud platform Northflank में बड़ा सुरक्षा हमला हुआ। 11:43 UTC पर Wiz ने खतरे की चेतावनी दी। सभी users के environment variables decrypt हो गए और AI keys का दुरुपयोग शुरू हो गया।
30 अक्टूबर 2026 को Northflank के platform पर एक गंभीर सुरक्षा घटना सामने आई। सुबह 11:43 UTC पर Wiz के threat alert से मामला उजागर हुआ। Northflank engineers ने एक मिनट बाद ही जांच शुरू की और 12:02 UTC पर पहला network policy patch लागू किया। 12:50 UTC और 13:05 UTC पर अतिरिक्त patching की गई। 13:00 UTC पर Wiz CIRT टीम से सहायता मांगी गई।
दोपहर 1:58 UTC पर कंपनी ने आधिकारिक रूप से माना कि सभी users के environment variables decrypt हो चुके हैं और सभी को तुरंत अपनी keys बदलने की सलाह दी। 3:12 UTC तक Postgres और MongoDB के लिए Secret rotation सभी users के लिए सक्षम कर दिया गया। कंपनी ने public expose किए गए addons को बंद करने की भी सिफारिश की।
कई users ने पुष्टि की कि उनकी AI keys का अनजान जगहों पर इस्तेमाल हो रहा था। Platform के Networking, Certificates, Services, Addons, Jobs, Builds और Logs सहित सात प्रमुख components में Major outage दर्ज किया गया। Northflank App और API परिचालन में बने रहे।