نفوذ به متغیرهای محیطی یک پلتفرم استقرار ابری؛ چرخاندن کلیدها توصیه شد

یک پلتفرم استقرار ابری در اطلاعیه‌ای در ۲۱ اکتبر ۲۰۲۶ (۲۹ مهر ۱۴۰۵) اعلام کرد که صبح همان روز فعالیت غیرعادی در سامانه‌های نگهداری متغیرهای محیطی مشتریان را شناسایی کرده است. به گفته این شرکت، فرد یا گروهی غیرمجاز ممکن است به متغیرهای رمزگذاری‌شده دسترسی یافته باشد و در برخی موارد محتوای رمزگشایی‌شده را هم به دست آورده باشد. شرکت تحقیقات را ادامه می‌دهد و استقرار جدید را موقتاً متوقف کرده است.

# نمونهٔ ساختگی: بعد از چرخاندن کلید، مقدار جدید را فقط از محیط بخوانید
const apiKey = process.env.AI_API_KEY; // مقدار قدیمی باطل شده است
if (!apiKey) throw new Error('AI_API_KEY is not set');