Vercel: Инструмент ИИ третьей стороны был скомпрометирован, что привело к несанкционированному доступу к внутренним системам; до сих пор с данными, считающимися конфиденциальными, не было никаких манипуляций
Vercel объявила о проведении анализа инцидента безопасности, заявив, что некоторые из ее внутренних систем были доступны без авторизации. Это произошло из-за того, что инструмент ИИ третьей стороны, Context.ai, использованный сотрудником, был скомпрометирован, что позволило злоумышленнику захватить их учетную запись Google Workspace и получить доступ к некоторым данным конфигурации окружения.
Первоначальное воздействие заключается в том, что небольшое количество переменных окружения, не помеченных как "конфиденциальные" (таких как ключи API, токены и т. д.), могло быть раскрыто. Соответствующие пользователи были уведомлены и рекомендовано немедленно изменить свои учетные данные. В настоящее время нет доказательств того, что данные, помеченные как "конфиденциальные", или цепочка поставок (такие как пакеты npm) были подвергнуты манипуляциям.
Vercel заявила, что злоумышленник обладает высоким уровнем технической квалификации и сотрудничает с Mandiant и несколькими агентствами безопасности для расследования, а также сообщила о инциденте правоохранительным органам. Они также подчеркнули, что услуги платформы продолжают работать в обычном режиме. Кроме того, пользователям рекомендуется включить многофакторную аутентификацию, всесторонне изменить потенциально скомпрометированные переменные окружения и проверить журналы активности учетной записи и записи развертывания, чтобы предотвратить дальнейшие риски.
Вам также может понравиться
Что такое TradFi и почему в 2026 году все говорят об этом?

Утренний отчет | На прошлой неделе Strategy продала 32 BTC и более 800 000 акций MSTR; Binance официально анонсировала портал для торговли акциями США; Polymarket заключила эксклюзивное партнерство с OneFootball

Торговый буткемп WEEXPERIENCE в Польше: как WEEX и FireCrew делают криптотрейдинг доступным для каждого

Триумф Парижа: как PSG разрушил мечту «Арсенала» в историческом финале Лиги чемпионов

Полный текст и анализ выступления генерального директора SanDisk на 42-й ежегодной конференции Bernstein по стратегическим решениям

TaiJi привлекла $3,5 млн в рамках стратегического раунда финансирования при участии Castrum Capital, Becker Ventures и Coinvestor Ventures

Биткоин застрял около $73 тыс.? Как трейдеры находят выгоду на боковом рынке в июне

Как стейкать Solana: пошаговое руководство на 2026 год

Гарантированная цена теперь на WEEX: торгуйте с высокой точностью

Новое исследование BIS: будущее стейблкоинов и глобальный валютный ландшафт

Интервью с макро-гуру Раулем Палом: гонка в сфере ИИ ведет к «экономической сингулярности», не спешите расставаться со своими активами в ближайшие четыре года

Провальная защита стражей Solana: чтобы разгромить Hyperliquid, они решили использовать сценарий, за который когда-то критиковали Ethereum?

Почему Питер Тиль, стоящий за Palantir, готовит пути к отступлению в Аргентине?

Кризис среднего возраста крипто-фондов: без Product-Market Fit (PMF) не будет новых чеков от LP

Обзор Fidelity за первое полугодие: 6 ключевых трендов в цифровых активах на 2026 год

Три года спустя: взгляд на мои прогнозы по ChatGPT в 2023 году

От инструментов казино к глобальным машинам ценообразования: взгляд лидера NYSE на Hyperliquid

