Vercel: Инструмент ИИ третьей стороны был скомпрометирован, что привело к несанкционированному доступу к внутренним системам; до сих пор с данными, считающимися конфиденциальными, не было никаких манипуляций

By: rootdata|2026/04/21 11:51:25
0
Поделиться
copy

Vercel объявила о проведении анализа инцидента безопасности, заявив, что некоторые из ее внутренних систем были доступны без авторизации. Это произошло из-за того, что инструмент ИИ третьей стороны, Context.ai, использованный сотрудником, был скомпрометирован, что позволило злоумышленнику захватить их учетную запись Google Workspace и получить доступ к некоторым данным конфигурации окружения.

Первоначальное воздействие заключается в том, что небольшое количество переменных окружения, не помеченных как "конфиденциальные" (таких как ключи API, токены и т. д.), могло быть раскрыто. Соответствующие пользователи были уведомлены и рекомендовано немедленно изменить свои учетные данные. В настоящее время нет доказательств того, что данные, помеченные как "конфиденциальные", или цепочка поставок (такие как пакеты npm) были подвергнуты манипуляциям.

Vercel заявила, что злоумышленник обладает высоким уровнем технической квалификации и сотрудничает с Mandiant и несколькими агентствами безопасности для расследования, а также сообщила о инциденте правоохранительным органам. Они также подчеркнули, что услуги платформы продолжают работать в обычном режиме. Кроме того, пользователям рекомендуется включить многофакторную аутентификацию, всесторонне изменить потенциально скомпрометированные переменные окружения и проверить журналы активности учетной записи и записи развертывания, чтобы предотвратить дальнейшие риски.

Вам также может понравиться

Что такое TradFi и почему в 2026 году все говорят об этом?

Золото растет, SpaceX готовится к историческому IPO, а цены на нефть остаются крайне волатильными. Узнайте, почему TradFi снова в центре внимания и как криптотрейдеры могут получить доступ к этим возможностям с помощью USDT. Проще говоря, TradFi переживает свой самый значимый момент, а криптотрейдеры получили для этого идеальные условия.

Утренний отчет | На прошлой неделе Strategy продала 32 BTC и более 800 000 акций MSTR; Binance официально анонсировала портал для торговли акциями США; Polymarket заключила эксклюзивное партнерство с OneFootball

Обзор важных рыночных событий за 1 июня

Торговый буткемп WEEXPERIENCE в Польше: как WEEX и FireCrew делают криптотрейдинг доступным для каждого

29 мая WEEX совместно с Firecrew провели в Польше торговый буткемп WEEXPERIENCE. Читайте обзор экспертных сессий по техническому анализу, психологии трейдинга и ИИ-инструментам, которые подтверждают миссию WEEX — сделать криптотрейдинг доступным для всех.

Триумф Парижа: как PSG разрушил мечту «Арсенала» в историческом финале Лиги чемпионов

PSG против «Арсенала»: драма, судьба и разрушенное 20-летнее проклятие. Вспомните финал Лиги чемпионов 2026 года, где PSG отстоял свой титул в напряженной серии пенальти, а «золотой» момент Усмана Дембеле и один мучительный промах вошли в историю Будапешта.

Полный текст и анализ выступления генерального директора SanDisk на 42-й ежегодной конференции Bernstein по стратегическим решениям

Основная ценность выступления Геклера заключается в предоставлении высокопрозрачной и логически четкой концептуальной базы для корпоративной трансформации.

TaiJi привлекла $3,5 млн в рамках стратегического раунда финансирования при участии Castrum Capital, Becker Ventures и Coinvestor Ventures

Платформа рыночной аналитики Web3 на базе ИИ TaiJi объявила о привлечении $3,5 млн стратегических инвестиций, которые будут направлены на создание нового движка для ИИ-моделирования рынка.

Популярные монеты

Последние новости криптовалют

Еще
iconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:bd@weex.com
VIP-программа:support@weex.com