Vercel CEO:Vercelのセキュリティ調査により、攻撃者がマルウェアを配布してアカウントキーを取得したことが判明。影響範囲は当初の想定を超えている。

robot
概要作成中
ME News 消息,4 月 23 日(UTC+8), Vercel CEO Guillermo Rauch 在 X 平台发文表示,团队对近期安全事件进行了深入分析。
調査によると、脅威行為者はコンピュータにマルウェアを配布し、Vercel アカウントおよび他サービスの秘密鍵を探索していた。
一旦秘密鍵を入手すると、攻撃者は API を通じて大規模な操作を実行し、特に非機密環境変数の列挙に重点を置いていた。
Vercel は Microsoft、AWS、Wiz などの業界パートナーとの連携を拡大し、他の被害が疑われるユーザーにも通知を行った。
現在 Vercel は複数の製品機能強化をリリースしており、今後の調査進捗はセキュリティ告知を通じて更新される。(出典:ODAILY)
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし