VercelCEO更新安全事件調查進展：攻擊者已在更廣泛範圍內分發惡意軟件

前端雲平台Vercel首席執行官GuillermoRauch發推表示，團隊已完成深入安全調查，分析範圍覆蓋近1PB的完整Vercel網絡和API日誌，遠超最初Context.ai賬戶入侵事件。<br /> 調查顯示，攻擊者活動範圍超出Context.ai，並已在更廣泛範圍內分發惡意軟件，目標是竊取Vercel等平台的賬戶密鑰。一旦獲得密鑰，攻擊者會快速、全面地枚舉非敏感環境變量。目前採取的措施包括與Microsoft、AWS、Wiz等行業夥伴深化合作，共同保護更廣泛的互聯網生態；已通知其他疑似受害者，建議立即輪換憑證並加強安全最佳實踐。