2026-04-20 08:01:24
Vercel在社交平台X上发布公告证实发生了一起安全事件，仅影响其少量客户。该公司表示，此次攻击是通过一款遭入侵的第三方AI工具实施的，但未披露具体涉及哪家第三方厂商。亚汇网注意到，Vercel建议管理员检查操作日志，排查可疑行为。同时，为防范API密钥、令牌或其他敏感数据泄露，还建议采取核查并轮换环境变量的额外防护措施。其安全公告最后声明：经调查确认，本次安全事件源于一款第三方AI工具，该工具的谷歌云端工作区（GoogleWorkspace）OAuth应用遭到大范围入侵，可能影响数百个机构的大量用户。我方现公布以下入侵指标（IOC），助力业界同行排查自身环境中可能存在的恶意行为。建议谷歌云端工作区管理员及谷歌账户持有者立即核查该应用的使用情况。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
