أخبار ME، في 20 أبريل (UTC+8)، نشر غيليرمو راوتش، الرئيس التنفيذي لمنصة السحابة الأمامية Vercel، تغريدة تفيد بأن الفريق يجري حاليًا تحقيقات شاملة في حادث أمني. ونجم الحادث عن اختراق منصة الذكاء الاصطناعي Context.ai التي استخدمها أحد موظفي Vercel، مما أدى إلى اختراق حساب Vercel على Google Workspace. وتمكن المهاجمون من خلال سلسلة من العمليات من الحصول على صلاحيات وصول إلى البيئة. جميع متغيرات البيئة الخاصة بعملاء Vercel مشفرة بالكامل عند التخزين، لكن المنصة تسمح بتحديد بعض المتغيرات كـ"غير حساسة"، حيث حصل المهاجمون على وصول إضافي من خلال التعداد. وقد تجاوزت سرعة تحركاتهم وفهمهم لهيكلية Vercel التوقعات. عدد العملاء المتأثرين بالأمان محدود حاليًا، وقد اتصلت Vercel أولًا بالعملاء ذوي الصلة ونشرت تدابير حماية ومراقبة. ويتعاون الفريق عن كثب مع Mandiant وشركاء الصناعة والسلطات التنفيذية، كما أجرت مراجعة شاملة لسلسلة التوريد (مشاريع مفتوحة المصدر مثل Next.js وTurbopack) لضمان الأمان. وقد أطلقت الشركة حاليًا ميزة جديدة في لوحة التحكم لتسهيل مراجعة وإدارة متغيرات البيئة من قبل المستخدمين. (المصدر: Foresight News)
تحديثات رئيس تنفيذي Vercel بشأن حادثة الأمان: تم اختراق حساب Google Workspace
KuCoinFlashمشاركة
ملخص
كشف الرئيس التنفيذي لشركة Vercel، غيليرمو راوتش، عن خرق أمني في 20 أبريل (UTC+8)، حيث كشف أن حساب Context.ai لموظف تم اختراقه، مما أدى إلى وصول غير مصرح به إلى حساب Vercel على Google Workspace. وتقوم الشركة بالتحقيق وقد اتصلت بالعملاء المتأثرين. وتعمل Vercel مع Mandiant وسلطات إنفاذ القانون، بينما تطلق لوحة تحكم جديدة لمساعدة المستخدمين على تأمين المتغيرات البيئية. ويُبرز هذا الحادث أهمية الأخبار على السلسلة لمتابعة تحديثات الأمان في الوقت الحقيقي.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.