Vercel CEO：Vercel安全調查顯示攻擊者透過分發惡意軟體取得帳戶密鑰，波及範圍超出初始判斷

Odaily星球日報訊 Vercel 執行長 Guillermo Rauch 在 X 平台發文表示，團隊對近期安全事件進行了深入分析。調查顯示，威脅行為者透過在電腦中分發惡意軟體，搜尋 Vercel 帳戶及其他服務商的密鑰。一旦取得密鑰，攻擊者會透過 API 進行大規模操作，重點在於枚舉非敏感環境變數。Vercel 已擴大與 Microsoft、AWS 及 Wiz 等產業夥伴的合作，並通知了其他疑似受害者。目前 Vercel 已發布多項產品增強功能，後續調查進展將透過安全公告更新。