セキュリティ

Northflankが侵害される

Northflank Breached (status.northflank.com)

59 pointsby js4ever2026年10月31日28 コメント

要約

クラウド開発プラットフォームのNorthflankでセキュリティインシデントが発生し、大規模なサービス停止を引き起こしました。攻撃者は環境変数やAPIキーなどの機密情報にアクセスできた可能性があり、ユーザーには直ちに環境変数のローテーションが推奨されています。このインシデントにより、ネットワーキング、証明書、サービス、アドオン、ジョブ、ビルド、ログとメトリクスなど、多くのサービスに影響が出ています。

全文翻訳

セキュリティインシデント

特定済み・大規模障害

更新 · 2026年10月30日 15:12 UTC

PostgresおよびMongoDBのシークレットローテーションが全ユーザーに対して有効化されました。もしアドオンでパブリック公開を有効にしている場合は、無効にすることを推奨します。

全ユーザーは、環境変数が復号化されたとみなし、直ちにローテーションを開始してください。

ワークロード上のシークレット

シークレットグループ

グローバルシークレット

複数のユーザーが、AIキーが使用されたことを確認しています。
特定済み · 2026年10月30日 13:58 UTC

全ての環境変数が復号化されたとみなしてください。全てのキーを無効化/ローテーションしてください。
調査中 · 2026年10月30日 13:40 UTC

直ちに環境変数をローテーションしてください。

11:43 UTC: Wiz脅威アラート
11:44 UTC: Northflankエンジニアがアラートを確認
12:02 UTC: 初期ネットワークポリシーパッチ適用
12:50 UTC: 追加パッチ展開

13:00 UTC: Wiz CIRTサポート要請
13:05 UTC: 追加パッチ展開
13:05 UTC: 追加パッチ展開
Email Webhook

99.83% アップタイム

ネットワーキング - 大規模障害

ネットワーキング

大規模障害

証明書 - 大規模障害

証明書

大規模障害

サービス - 大規模障害

サービス

大規模障害

アドオン - 大規模障害

アドオン

大規模障害

ジョブ - 大規模障害

ジョブ

大規模障害

ビルド - 大規模障害

ビルド

大規模障害

ログとメトリクス - 大規模障害

ログとメトリクス

大規模障害

Northflank アプリ - 稼働中

Northflank アプリ

99.82% アップタイム

Northflank API - 稼働中

Northflank API

100.0% アップタイム

マーケティングサイト - 稼働中

マーケティングサイト

100.0% アップタイム

ドキュメント - 稼働中

ドキュメント

100.0% アップタイム

[

90日前](https://status.northflank.com/history/1)今日

Northflankが侵害される

要約

全文翻訳

最近の通知