ورسل کے سی ای او کی سیکورٹی واقعہ پر اپڈیٹ: گوگل ورک اسپیس اکاؤنٹ متاثر

ME News کے مطابق، 20 اپریل (UTC+8) کو، فرانت اینڈ کلاؤڈ پلیٹ فارم Vercel کے سی ای او گیلیارمو راؤچ نے ٹویٹ کیا کہ ابھی ٹیم اس سیکورٹی واقعہ کی مکمل تفتیش کر رہی ہے۔ واقعہ کا آغاز اس بات سے ہوا کہ ایک Vercel ملازم کے استعمال کی جانے والی AI پلیٹ فارم Context.ai کو ہیک کر لیا گیا، جس کے نتیجے میں ان کا Vercel Google Workspace اکاؤنٹ متاثر ہوا۔ حملہ آوروں نے متعدد عملوں کے ذریعے ماحول تک رسائی حاصل کر لی۔ Vercel کے تمام صارفین کے ماحولیاتی متغیرات مکمل طور پر محفوظ حالت میں مشفّر ہوتے ہیں، لیکن پلیٹ فارم کچھ متغیرات کو "غیر حساس" کے طور پر نشان زد کرنے کی سہولت فراہم کرتا ہے، جس کا استعمال حملہ آوروں نے اس طرح کیا کہ انہوں نے مزید رسائی حاصل کر لی۔ ان کی حرکت کی رفتار اور Vercel کے ڈھانچے کی سمجھ توقع سے زیادہ تھی۔ ابھی تک صرف محدود تعداد کے صارفین متاثر ہوئے ہیں، اور Vercel نے متعلقہ صارفین کو فوری طور پر رابطہ کر لیا ہے اور حفاظتی اقدامات اور نگرانی شروع کر دی ہے۔ ٹیم Mandiant، صنعت کے شراکت داروں اور قانون نافذ کرنے والے اداروں کے ساتھ تنگ سے تعاون کر رہی ہے، جبکہ تمام سپلائی چین (Next.js، Turbopack جیسے اوپن سورس پروجیکٹس) کا مکمل جائزہ لے لیا گیا ہے تاکہ محفوظ رہنے کا یقین دلایا جا سکے۔ اب تک، آفیشل طور پر نئے ڈیش بورڈ فنکشنز جاری کردئے گئے ہیں جو صارفین کو ماحولیاتی متغیرات کا جائزہ لینے اور ان کا انتظام کرنے میں آسانی فراہم کرتے ہیں۔ (ذرائع: Foresight News)