CEO của Vercel: Cuộc điều tra bảo mật của Vercel cho thấy kẻ tấn công đã lấy được khóa tài khoản thông qua việc phát tán phần mềm độc hại, phạm vi ảnh hưởng vượt quá đánh giá ban đầu.

robot
Đang tạo bản tóm tắt
ME News Tin tức, ngày 23 tháng 4 (UTC+8), CEO của Vercel Guillermo Rauch đã đăng trên nền tảng X cho biết đội ngũ đã tiến hành phân tích chuyên sâu về sự cố bảo mật gần đây. Điều tra cho thấy, tác nhân đe dọa đã phân phối phần mềm độc hại trong máy tính để tìm kiếm khóa tài khoản Vercel và các nhà cung cấp dịch vụ khác. Một khi lấy được khóa, kẻ tấn công sẽ thực hiện các thao tác quy mô lớn thông qua API, tập trung vào việc liệt kê các biến môi trường không nhạy cảm. Vercel đã mở rộng hợp tác với các đối tác trong ngành như Microsoft, AWS và Wiz, đồng thời thông báo cho các nạn nhân nghi ngờ khác. Hiện tại Vercel đã phát hành nhiều cải tiến sản phẩm, tiến trình điều tra tiếp theo sẽ được cập nhật qua thông báo bảo mật. (Nguồn: ODAILY)
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận