ভার্সেলের সিইও সিকিউরিটি ঘটনার পরিস্থিতি জানান: গুগল ওয়ার্কস্পেস অ্যাকাউন্ট সংক্রমিত

ME নিউজ অনুযায়ী, ২০ এপ্রিল (UTC+8), ফ্রন্টএন্ড ক্লাউড প্ল্যাটফর্ম Vercel-এর সিইও গিলেরমো রাউচ টুইট করেন যে, দলটি এখন কোম্পানির নিরাপত্তা ঘটনার সম্পূর্ণ তদন্ত চালিয়ে যাচ্ছে। ঘটনার শুরুটি ছিল একজন Vercel কর্মচারীর ব্যবহৃত AI প্ল্যাটফর্ম ক্লায়েন্ট Context.ai-এর হ্যাক হওয়া, যার ফলে তার Vercel Google Workspace অ্যাকাউন্ট দখল করা হয়। হামলাকারীরা একটি ধাপের পর ধাপে পরিবেশের অ্যাক্সেস অর্জন করে। Vercel-এর সমস্ত ক্লায়েন্ট পরিবেশ চলাচলের সময় সম্পূর্ণভাবে এনক্রিপ্টেড থাকে, তবে প্ল্যাটফর্মটি কিছু ভেরিয়েবলকে «non-sensitive» হিসেবে চিহ্নিত করার সুবিধা দেয়, এবং হামলাকারীরা এইভাবে অতিরিক্ত অ্যাক্সেস অর্জন করে। তাদের কাজের গতি এবং Vercel-এর আর্কিটেকচারের প্রতি বোঝা অপেক্ষার চেয়েও বেশি। এখনও নিরাপত্তা-প্রভাবিত ক্লায়েন্টদের সংখ্যা সীমিত, Vercel-এরা সংশ্লিষ্ট ক্লায়েন্টদেরকে优先联系, এবং সুরক্ষা ও মনিটরিং措施গুলি চালু করেছে। দলটি Mandiant, শিল্প-অংশীদারদের এবং আইনশৃঙ্খলা-প্রতিষ্ঠানগুলির সঙ্গে密切合作-এর মধ্যে রয়েছে, এবং Next.js, Turbopack-এর মতো open-source projects-এর supply chain-এরও full review-এর মধ্যে রয়েছে। Vercel-এরা now推出了一项新的仪表板功能，方便用户概览和管理环境变量。（来源：Foresight News）