Генеральный директор Vercel обновил информацию о ходе расследования инцидента безопасности: злоумышленники распространяют вредоносное ПО в более широком масштабе

robot
Генерация тезисов в процессе

23 апреля стало известно, что генеральный директор облачной платформы Vercel Guillermo Rauch в Твиттере заявил, что команда завершила углубленное расследование безопасности, охватывающее почти 1 петабайт полного сетевого и API-журнала Vercel, что значительно превышает первоначальный инцидент с взломом аккаунта Context.ai.
Расследование показало, что активность злоумышленников выходит за рамки Context.ai и они распространяют вредоносное программное обеспечение в более широком масштабе, целью которого является кража ключей аккаунтов платформ, таких как Vercel. Как только злоумышленники получают ключи, они быстро и всесторонне перечисляют не чувствительные переменные окружения.
Текущие меры включают углубление сотрудничества с отраслевыми партнерами, такими как Microsoft, AWS, Wiz, для совместной защиты более широкой интернет-экосистемы; уведомление других предполагаемых жертв, рекомендации немедленно сменить учетные данные и усилить лучшие практики безопасности.

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закрепить