ChainCatcher rapporte que 23pds, chef de la sécurité de l'information chez SlowMist, a partagé un tweet indiquant que l'accès non autorisé au système interne de la plateforme d'hébergement cloud Vercel semble lié à une fuite de données internes. Le tweet mentionne qu'une personne se faisant passer pour ShinyHunters sur BreachForums propose la vente d'une base de données interne de Vercel, de clés d'accès, de code source, de comptes employés, de clés API, de jetons NPM et de jetons GitHub pour un montant de 2 millions de dollars. Les données concernées semblent impliquer le système Linear interne de Vercel ainsi que son système de gestion des utilisateurs. Selon des informations antérieures, la plateforme d'hébergement cloud Vercel a révélé qu'un accès non autorisé avait été effectué sur son système interne, affectant un faible nombre de clients.
Incident de sécurité Vercel lié à une possible fuite de base de données interne et de clés
ChaincatcherPartager
Résumé
Une récente violation de la sécurité de Vercel pourrait provenir d'une fuite de données interne, selon Chaincatcher. Un utilisateur sur BreachForums vendrait prétendument la base de données interne de Vercel, ses clés d'accès et ses jetons pour 2 millions de dollars. Les données incluraient des clés API, des jetons NPM et des jetons GitHub, potentiellement liés aux systèmes Linear et de gestion des utilisateurs de Vercel. Vercel avait précédemment confirmé une violation de sécurité affectant un petit nombre de clients. Les données sur l'inflation et les vulnérabilités des systèmes internes restent sous surveillance.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.