Сообщение Gate News, 23 апреля — CEO Vercel Гильермо Раух объявил, что компания завершила углубленное расследование безопасности, охватившее почти 1 петабайт полных логов сети Vercel и API, и вышедшее далеко за пределы первоначального взлома аккаунта Context.ai.
Расследование показало, что злоумышленники действовали в более широком масштабе, чем было установлено изначально, и распространили вредоносное ПО на более широкий круг ресурсов, чтобы похищать учетные данные от Vercel и других платформ. Как только злоумышленники получают API-ключи, они систематически перечисляют не относящиеся к чувствительным переменные среды. Vercel усилила сотрудничество с отраслевыми партнерами, включая Microsoft, AWS и Wiz, чтобы защитить более широкую экосистему интернета, а также уведомила других предполагаемых пострадавших с рекомендациями немедленно сменить учетные данные и внедрить лучшие практики безопасности.
Related News
Обновление по инциденту безопасности RHEA Finance: оставшийся разрыв составляет около 400 000 долларов США, обещают полное возмещение
Обратите внимание на содержимое подписания! Vercel подвергся атаке с целью вымогательства 2 млн долларов, фронтенд безопасности криптографического протокола бьет тревогу
Context.ai подвергся взлому, что вызвало угрозу безопасности Vercel; генеральный директор опубликовал полный ход расследования