Northflank предупредил клиентов: считайте, что все переменные окружения расшифрованы
Northflank Breached
30 октября 2026 года Northflank объявил о крупной аварии из-за инцидента безопасности: сеть, сертификаты, сервисы, аддоны, джобы, сборки и логи вышли из строя. По данным статус-страницы, сигнал тревоги от Wiz поступил в 11:43 UTC, инженеры патчили сетевые политики, а к 13:00 подключили поддержку Wiz CIRT. Клиентам велели немедленно отключить и ротировать все ключи.
Считайте, что все переменные окружения расшифрованы. Отключите и ротируйте все ключи.
- jonathaneunice
Надеюсь, это станет настоящим сигналом к пробуждению для команд, которые запускают что-либо, хоть отдалённо напоминающее SaaS. Я насчитал как минимум шесть серьёзных, молниеносных атак на мультитенантных поставщиков «как услуги» с сентября. Не в этом году — только с прошлого месяца. PingCAP/TiDB, Fireworks AI, Zeabur, OpenCode Console, Railway, теперь Northflank. Все они — современные игроки с девизом «мы храним ваши данные в безопасности», с большими надеждами и, вероятно, довольно неплохой защитой.
Здесь разворачивается настоящая чрезвычайная ситуация в области информационной безопасности. Как бы ни было изматывающе мотивировать команду вкладываться в защиту или устойчивость (а это изматывает): нам нужно готовиться. Немедленно! Апокалипсис ускоренных ИИ атакующих уже начался. Бум, бум, бум, спасибо за всё, переходим к следующему. Они взяли нас на прицел и ведут огонь на поражение.
Итак, ротация учётных данных, ловушки для секретов, DFIR наготове, надёжное обнаружение уязвимостей и вторжений, реальное внимание к этим сигналам, минимизированный радиус поражения, лимиты расходов и времени, жёсткое ограничение области действия учётных данных, быстрые оповещения об инцидентах... Нам нужно перейти на настоящее военное положение.