پلتفرم Vercel دچار یک رخنه امنیتی شده، که در اون بخشی از داده‌های داخلی و اطلاعات برخی کاربران به دست مهاجم افتاده. فرد یا گروهی که مسئول این حمله معرفی شده، ظاهراً داده‌هایی مثل ایمیل‌ها، نام‌ها و لاگ‌های فعالیت رو منتشر یا برای فروش عرضه کرده.
طبق توضیح ورسل، این حادثه گسترده نبوده و فقط تعداد محدودی از کاربران رو تحت تأثیر قرار داده و سرویس همچنان بدون اختلال در حال کاره. مسیر نفوذ هم مستقیم به زیرساخت Vercel نبوده، بلکه از طریق یک ابزار هوش مصنوعی ثالث که به Google Workspace متصل بوده انجام شده؛ یعنی یک ضعف در زنجیره تأمین باعث باز شدن دسترسی شده.

© theverge

🔗 ᴡᴇʙꜱɪᴛᴇ • ᴠᴘɴʜᴜʙ • ɢɪᴛʜᴜʙᴍɪʀʀᴏʀ
@ircfspace