Ayon sa ME News, noong Abril 23 (UTC+8), si Guillermo Rauch, CEO ng Vercel, ay nag-post sa platform na X na ang kanilang tim ay nagsagawa ng malalim na pagsusuri sa nakaraang pangyayari sa kaligtasan. Ayon sa imbestigasyon, ang mga nagtataglay ng banta ay nagdistribuho ng malisious software sa mga computer upang hanapin ang mga key ng Vercel account at iba pang mga serbisyo. Pagkatapos makakuha ng mga key, ang mga attacker ay gumamit ng API para sa malawakang aksyon, na nakatuon sa pag-enum ng mga non-sensitive environment variables. Ang Vercel ay nagpapalawak ng kanilang pakikipagtulungan sa mga industry partner tulad ng Microsoft, AWS, at Wiz, at binigyan ng babala ang iba pang posibleng biktima. Kasalukuyang naglabas na ang Vercel ng ilang pagpapabuti sa produkto, at ang mga susunod na pag-unlad ng imbestigasyon ay iuupdate sa mga security advisory. (Pinagmulan: ODAILY)
Ipinakita ng CEO ng Vercel na ang mga attacker ay nagkalat ng malware upang makuha ang mga key ng account
KuCoinFlashI-share
Summary
Ibinahagi ni Vercel CEO na si Guillermo Rauch ang on-chain na balita tungkol sa mga attacker na nagpapalaganap ng malware upang makuha ang mga account key mula sa Vercel at iba pang mga platform. Ang masasamang software ay nagbigay-daan sa mga threat actor na magdagdag ng malalaking API operations, na naglalayon sa mga non-sensitive environment variables. Ang Vercel ay pinalalalim ang mga ugnayan nito sa Microsoft, AWS, at Wiz, at binigyan ng babala ang iba pang naapektuhang mga partido. Ang kumpanya ay naglunsad din ng ilang product updates upang lutasin ang isyu. Patuloy na binibigyang-diin ng crypto news ang mga pag-unlad sa seguridad sa mga sektor ng teknolohiya at blockchain.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.