04月23日,星期四 11:40
火讯财经讯,前端云平台Vercel首席执行官Guillermo Rauch发布推文称,团队已完成深入安全调查,分析范围覆盖近1PB的完整Vercel网络与API日志,远超最初的Context.ai账户入侵事件。调查显示,攻击者的活动范围超出Context.ai,已在更广泛范围内分发恶意软件,目标为窃取Vercel等平台的账户密钥。攻击者获取密钥后,会快速全面枚举非敏感环境变量。目前Vercel已采取相关措施:与Microsoft、AWS、Wiz等行业伙伴深化合作,共同保护更广泛的互联网生态;已通知其他疑似受害者,建议其立即轮换凭证并加强安全最佳实践。