Vercel、内部システムへの不正アクセス被害を公表
Vercelは内部システムへの不正アクセス被害を公表し、一部顧客に影響が及んだ可能性がある。侵入はサードパーティのAIツールのOAuth連携経由とされ、アクセスキーやソースコード、トークンなどのデータが流出した疑いがあり、攻撃者は200万ドルで販売を主張している。多くのWeb3プロジェクトがVercel上でフロントエンドを運用しているため、環境変数や秘密情報の漏洩リスクが指摘されている。
Vercelは内部システムへの不正アクセス被害を公表し、一部顧客に影響が及んだ可能性がある。侵入はサードパーティのAIツールのOAuth連携経由とされ、アクセスキーやソースコード、トークンなどのデータが流出した疑いがあり、攻撃者は200万ドルで販売を主張している。多くのWeb3プロジェクトがVercel上でフロントエンドを運用しているため、環境変数や秘密情報の漏洩リスクが指摘されている。