❗️В облачной платформе Vercel признали, что их внутренние системы взломали через OAuth-токен сотрудника.

✉️ Работник разрешил стороннему AI-сервису Context(.)ai в Google Workspace полный доступ. Хакер, воспользовавшись этим, выставил на продажу за 2 млн долларов якобы добытые им NPM- и GitHub-ключи, а также смог посмотреть незащищённые служебные настройки платформы. В компании при этом заявили, что важные данные и проекты Next.js не пострадали. Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX