云开发平台 Vercel 遭到黑客攻击

The Verge
云开发平台 Vercel 因第三方 AI 工具被入侵而导致安全事故,部分客户数据面临泄露风险。

内容摘要

云开发平台 Vercel 近日遭遇安全事故,导致部分客户信息(包括员工姓名、电子邮件地址及活动时间戳)被盗。Vercel 确认攻击源于一个受损的第三方 AI 工具,该工具的 Google Workspace OAuth 应用遭到入侵,波及范围可能涉及多家机构的数百名用户。为了确保安全,Vercel 已建议管理员检查活动日志,并采取预防措施重置环境变量,如 API 密钥和访问令牌等敏感数据。

(来源:The Verge)