Генеральний директор Vercel повідомляє про ширше поширення зловмисного ПЗ після розслідування безпеки; цілиться в API-ключі

Повідомлення Gate News, 23 квітня — генеральний директор Vercel Гільєрмо Раух оголосив, що компанія завершила поглиблене розслідування безпеки, яке охопило майже 1 петабайт повних логів мережі та API Vercel, поширившись далеко за межі первинного витоку даних акаунта Context.ai.

У ході розслідування з’ясувалося, що зловмисники діяли в ширшому масштабі, ніж спочатку було встановлено, і розповсюдили зловмисне ПЗ на ширший спектр ресурсів, щоб викрадати облікові дані акаунтів із Vercel та інших платформ. Після того як зловмисники отримують API-ключі, вони систематично перераховують нечутливі змінні середовища. Vercel посилила співпрацю з представниками індустрії, зокрема Microsoft, AWS і Wiz, щоб захистити ширшу інтернет-екосистему, та повідомила інших імовірних постраждалих із рекомендаціями негайно змінити облікові дані та впровадити найкращі практики безпеки.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.
Прокоментувати
0/400
Немає коментарів