Le chef de la sécurité de l'information de SlowMist, 23pds, a retweeté une information selon laquelle l'accès non autorisé au système interne de la plateforme d'hébergement cloud Vercel semble être lié à une fuite de données internes. Un tweet associé indique qu'une personne se faisant passer pour ShinyHunters sur BreachForums propose la vente de ce qu'elle prétend être une base de données interne de Vercel, des clés d'accès, du code source, des comptes employés, des clés API, des jetons NPM et des jetons GitHub pour 2 millions de dollars. Les données concernées semblent impliquer le système Linear interne de Vercel ainsi que son système de gestion des utilisateurs internes. Selon des informations antérieures, la plateforme d'hébergement cloud Vercel a révélé qu'un accès non autorisé avait été effectué à son système interne, affectant un nombre limité de clients.
Incident de sécurité Vercel lié à une fuite présumée de base de données interne et de clés
TechFlowPartager
Résumé
Une violation de la sécurité chez Vercel serait due à une fuite de données interne, selon un rapport de TechFlow. Le CISO de SlowMist, 23pds, a indiqué qu'un pirate connu sous le nom de ShinyHunters vend la base de données interne de Vercel, ainsi que ses clés d'accès et ses jetons, pour 2 millions de dollars. Les données incluraient des clés API, des jetons NPM et des jetons GitHub, avec un accès aux systèmes Linear et de gestion des utilisateurs. Vercel avait précédemment confirmé un accès non autorisé à ses systèmes, affectant un petit nombre d'utilisateurs. Cet incident soulève des inquiétudes concernant les données d'inflation dans les secteurs technologique et crypto plus larges.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.