CEO của Vercel cập nhật về sự cố bảo mật: Tài khoản Google Workspace bị xâm phạm

Theo tin tức từ ME News, vào ngày 20 tháng 4 (UTC+8), CEO của nền tảng frontend cloud Vercel, Guillermo Rauch, đã đăng tweet cho biết hiện đội ngũ đang tiến hành điều tra toàn diện về sự cố bảo mật. Nguyên nhân bắt nguồn từ việc nền tảng AI Context.ai, mà một nhân viên Vercel sử dụng, bị xâm nhập, dẫn đến tài khoản Google Workspace của Vercel bị tấn công. Kẻ tấn công đã thực hiện một loạt thao tác để giành quyền truy cập vào môi trường. Tất cả biến môi trường của khách hàng Vercel đều được mã hóa hoàn toàn khi ở trạng thái tĩnh, nhưng nền tảng cho phép đánh dấu một số biến là “không nhạy cảm”, và kẻ tấn công đã sử dụng phương pháp liệt kê để giành quyền truy cập bổ sung. Tốc độ hành động và sự hiểu biết về kiến trúc Vercel của chúng vượt quá kỳ vọng. Số lượng khách hàng bị ảnh hưởng bởi sự cố bảo mật hiện nay là hạn chế; Vercel đã liên hệ ưu tiên với các khách hàng liên quan và triển khai các biện pháp bảo vệ và giám sát. Đội ngũ đang hợp tác chặt chẽ với Mandiant, các đối tác ngành và cơ quan thực thi pháp luật, đồng thời đã tiến hành rà soát toàn diện chuỗi cung ứng (các dự án mã nguồn mở như Next.js, Turbopack...) để đảm bảo an toàn. Hiện tại, chính thức đã ra mắt tính năng bảng điều khiển mới giúp người dùng xem tổng quan và quản lý biến môi trường. (Nguồn: Foresight News)