2026-04-23 03:46:07
Гендиректор Vercel подтверждает, что вредоносное ПО распространялось за пределы взлома Context.ai и нацелено на учетные данные аккаунтов
Vercel сообщает о масштабном расследовании безопасности, которое демонстрирует активность злоумышленников за пределами Context.ai: вредоносное ПО распространяется для кражи учетных данных, раскрываются переменные окружения, а также инициируется усиление сотрудничества с Microsoft, AWS и Wiz.
Аннотация: Vercel провела углубленное расследование почти 1 петабайта сетевых и API-журналов после взлома Context.ai. Результаты указывают на действия атакующих, выходящие за пределы Context.ai: вредоносное ПО распространялось на более широкий круг целей для кражи учетных данных, а после получения доступа происходило быстрое и тщательное перечисление несущественных переменных окружения. В ответ Vercel расширяет сотрудничество с отраслевыми партнерами, включая Microsoft, AWS и Wiz, уведомляет дополнительных предполагаемых пострадавших и рекомендует немедленную ротацию учетных данных и усиление практик безопасности, чтобы снизить дальнейшее воздействие и укрепить более широкую интернет-экосистему.