Northflank 遭安全事件：所有用户的环境变量都应视为已泄露
来源：status.northflank.com — 2026-10-30
📋 概述
Northflank 在状态页记录：10 月 30 日 11:43 UTC 收到 Wiz 威胁告警，12:02 起连续打网络策略补丁，13:00 才请 Wiz 的事件响应团队介入。故障被定性为 Major outage，网络、证书、服务、插件、任务、构建、日志七个组件同时异常。官方通告要求所有用户立即假设环境变量已被解密并开始轮换，Postgres 与 MongoDB 的秘密轮换已对全体用户开启，并建议关闭插件的公网暴露；社区里已有多名用户确认自己的 AI 密钥被盗用。
🔑 核心要点
- 11:43 UTC 收到 Wiz 告警，12:02 才开始打补丁，13:00 请 Wiz 事件响应团队入场。
- 网络、证书、服务、插件、任务、构建、日志七个组件同时处于 Major outage。
- 官方要求全体用户假设环境变量已被解密，立即轮换所有密钥。
- Postgres 与 MongoDB 的秘密轮换已对全体用户启用，并建议关闭插件的公网暴露。
💡 金句
All users should assume their environment variables are decrypted and begin rotation immediately.
👍 0
👎 0
← 返回 Hacker News 首页