Vercel 首席执行官在安全调查后报告更广泛的恶意软件分发;API 密钥成为目标

GateNews

Gate 新闻消息,4月23日——Vercel 首席执行官 Guillermo Rauch 宣布,公司已完成一项深入的安全调查,调查范围覆盖近 1 PB(拍字节)的完整 Vercel 网络与 API 日志,且调查范围远超最初的 Context.ai 账户泄露事件。

调查显示,攻击者的活动规模比最初确定的更广,并已将恶意软件分发到更广泛的范围,以窃取来自 Vercel 及其他平台的账户凭证。 一旦攻击者获取到 API 密钥,他们就会系统性枚举非敏感的环境变量。Vercel 已加强与业界合作伙伴(包括 Microsoft、AWS 和 Wiz)的协作,以保护更广泛的互联网生态系统,并已向其他疑似受害者发出通知,建议其立即轮换凭证并实施安全最佳实践。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

北韓恐攻判決持有人扣押 7,100 万美元 Kelp DAO ETH:Arbitrum「集中介入」反成法律抓手

纽约南区法院于5月1日下达扣押令,在分割听证前禁止处置 30,766 ETH(约 7100 万美元),用于 DeFi United 补偿计划。ETH 来源为 4 月 KelpDAO 跨链桥被盗案,经 Arbitrum 安全委员会冻结后纳入 DAO 治理;补偿由 Aave 等募资。原告称黑客涉北韩 Lazarus Group,法院命令待分割听证再定。

鏈新聞abmedia10 分钟前

Wasabi Protocol 用户现在可以安全提取剩余资金

根据 Wasabi Protocol,用户现在可以安全地与该协议的智能合约交互,以提取剩余资金。团队表示,它正在继续调查这起安全事件,并将在条件允许后尽快与社区分享更多更新 as soon as conditions

GateNews3小时前

PolyArb 被指控为伪预测市场,并包含用于耗尽钱包的代码

根据链上侦探 ZachXBT,PolyArb 是一款欺诈性的预测市场产品,其网站中嵌入了会盗取钱包资金的代码。该项目的账号也曾在知名预测市场平台的帖子下进行引发争议的回复,以引流并吸引用户,

GateNews3小时前

Bisq Protocol 遭攻击,5 月 4 日被盗 11 BTC;在 DAO 投票下制定补偿方案

根据 Bisq,该协议在 5 月 4 日遭受攻击,原因是缺少验证机制,导致约 11 BTC 被盗,主要来自山寨币交易。该平台正在讨论对受影响用户的补偿方案,用户可在以比特币或 BSQ 代币进行补偿之间进行选择 p

GateNews4小时前

$292M 加密黑客揭露 DeFi 安全漏洞,促使行业改革呼声

据 CoinDesk 称,今年 2.92 亿美元的加密货币黑客攻击暴露了 DeFi 协议中的重大安全漏洞,促使业内人士呼吁在风险管理和市场结构方面进行改革,因传统金融正日益向链上迁移。

GateNews5小时前

Paradigm 提出比特币量子安全设计用于密钥控制的证明

风险投资基金 Paradigm 已提出一种新设计,据该提案称,该设计将允许加密货币持有者在量子计算机到来前,私下为他们对脆弱密钥的控制进行时间戳证明。该设计旨在在比特币有朝一日退出旧系统时,创建一条可能的救援路径

Crypto Frontier5小时前
评论
0/400
暂无评论