Vercel CEO：Vercelのセキュリティ調査によると、攻撃者はマルウェアを配布してアカウントキーを取得し、当初の判断を超える範囲に影響

Odailyの報道によると、VercelのCEOであるGuillermo Rauch氏はXプラットフォームで、チームが最近のセキュリティインシデントについて詳細な分析を行ったと述べました。調査によると、脅威行為者はコンピューターにマルウェアを配布し、Vercelアカウントやその他のサービスプロバイダーのキーを検索していました。キーを取得すると、攻撃者はAPIを通じて大規模な操作を行い、非機密の環境変数を列挙することに重点を置いていました。Vercelは、Microsoft、AWS、Wizなどの業界パートナーとの協力を拡大し、他の疑わしい被害者にも通知しました。現在、Vercelは複数の製品機能強化をリリースしており、今後の調査の進展はセキュリティアドバイザリを通じて更新されます。