https://cyberveille.ch/tags/compromission-de-secrets/ Recent content in Compromission De Secrets on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-railway-acces-non-autorise-aux-variables-d-environnement-chiffrees-dans-le-cadre-d-attaques-ciblant-les-fournisseurs-d-ia/ Thu, 22 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-22-railway-acces-non-autorise-aux-variables-d-environnement-chiffrees-dans-le-cadre-d-attaques-ciblant-les-fournisseurs-d-ia/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le 21 octobre 2026, la plateforme de déploiement applicatif <strong>Railway</strong> a publié une divulgation de sécurité sur son blog officiel (blog.railway.com). L&rsquo;incident a été détecté le matin même et fait l&rsquo;objet d&rsquo;une investigation en cours.</p> <h2 id="-nature-de-lincident">🚨 Nature de l&rsquo;incident</h2> <p>Une <strong>activité anomale</strong> a été détectée sur les systèmes stockant les <strong>variables d&rsquo;environnement des clients</strong>. L&rsquo;investigation indique qu&rsquo;un <strong>tiers non autorisé</strong> a potentiellement :</p> <ul> <li>Accédé à des <strong>variables d&rsquo;environnement chiffrées</strong></li> <li>Obtenu le <strong>contenu déchiffré</strong> d&rsquo;une partie d&rsquo;entre elles</li> </ul> <p>Ces variables peuvent contenir des secrets sensibles tels que :</p>