币小二 快讯,4 月 23 日——Vercel CEO Guillermo Rauch 宣布,该公司已完成一项深入的安全调查,分析了近 1 PB(拍字节)的完整网络和 API 日志,显著扩大了范围,超出了最初 Context.ai 账户遭受入侵的范围。

调查显示,攻击者的活动远远超出 Context.ai,并已将恶意软件分发到更广泛的目标,旨在窃取 Vercel 及其他平台的账户凭证。一旦攻击者获得凭证,他们会迅速且全面地枚举非敏感环境变量。

Vercel 正在深化与包括 Microsoft、AWS 和 Wiz 在内的行业伙伴的协作,以保护更广泛的互联网生态系统。公司还已通知其他疑似受害者,建议立即轮换凭证并采用强化的安全最佳实践。