Odaily星球日报讯 Vercel CEO Guillermo Rauch 在 X 平台发文表示,团队对近期安全事件进行了深入分析。调查显示,威胁行为者通过在计算机中分发恶意软件,搜索 Vercel 账户及其他服务商的密钥。一旦获取密钥,攻击者会通过 API 进行大规模操作,重点在于枚举非敏感环境变量。Vercel 已扩大与 Microsoft、AWS 及 Wiz 等行业伙伴的合作,并通知了其他疑似受害者。目前 Vercel 已发布多项产品增强功能,后续调查进展将通过安全公告更新。
Odaily星球日报讯 Vercel CEO Guillermo Rauch 在 X 平台发文表示,团队对近期安全事件进行了深入分析。调查显示,威胁行为者通过在计算机中分发恶意软件,搜索 Vercel 账户及其他服务商的密钥。一旦获取密钥,攻击者会通过 API 进行大规模操作,重点在于枚举非敏感环境变量。Vercel 已扩大与 Microsoft、AWS 及 Wiz 等行业伙伴的合作,并通知了其他疑似受害者。目前 Vercel 已发布多项产品增强功能,后续调查进展将通过安全公告更新。