ซีอีโอ Vercel รายงานการกระจายมัลแวร์ในวงกว้างขึ้น หลังการสืบสวนด้านความปลอดภัย โดยมุ่งเป้าไปที่คีย์ API

ข้อความข่าวประตูเมือง 23 เมษายน — Guillermo Rauch ซีอีโอของ Vercel ประกาศว่าบริษัทได้เสร็จสิ้นการสืบสวนด้านความปลอดภัยอย่างละเอียด ซึ่งครอบคลุมข้อมูลบันทึกเครือข่าย Vercel และบันทึก API ทั้งหมดเกือบ 1 เพตะไบต์ โดยขยายผลจากเหตุละเมิดบัญชีของ Context.ai เริ่มแรกออกไปอย่างมาก

การสืบสวนพบว่า ผู้โจมตีดำเนินการในขนาดที่กว้างกว่าที่ระบุไว้ในตอนแรก และได้เผยแพร่มัลแวร์ไปยังขอบเขตกว้างขึ้นเพื่อขโมยข้อมูลรับรองบัญชีจาก Vercel และแพลตฟอร์มอื่นๆ เมื่อผู้โจมตีได้คีย์ API แล้ว พวกเขาจะทำการระบุค่าตัวแปรสภาพแวดล้อมที่ไม่อ่อนไหวอย่างเป็นระบบ Vercel ได้เสริมสร้างความร่วมมือกับพันธมิตรในอุตสาหกรรม รวมถึง Microsoft, AWS และ Wiz เพื่อปกป้องระบบนิเวศอินเทอร์เน็ตในวงกว้าง และได้แจ้งเตือนผู้ที่คาดว่าอาจเป็นเหยื่อรายอื่นๆ พร้อมคำแนะนำให้หมุนเวียนข้อมูลรับรองทันที และนำแนวปฏิบัติด้านความปลอดภัยที่ดีที่สุดไปใช้

news.article.disclaimer

btc.bar.articles

$292M การโจมตีแฮ็กต่อระบบ Crypto บังคับให้ต้องทบทวนความปลอดภัยของ DeFi

แฮ็กคริปโทที่ใหญ่ที่สุดของปีและวิกฤต DeFi กำลังบังคับให้ผู้เชี่ยวชาญในอุตสาหกรรมต้องทบทวนแนวคิดเรื่องความเสี่ยง ความปลอดภัย และโครงสร้างตลาด ตามรายงานของ CoinDesk เหตุการณ์ดังกล่าวมีมูลค่า 292 ล้านดอลลาร์ เกิดขึ้นในช่วงเดียวกับที่วอลล์สตรีทเริ่มขยับสู่โลกออนเชน ทำให้เกิดความกังวลว่าเซกเตอร์ดังกล่าวพร้อมแค่ไหนสำหรับเงินทุนเชิงสถาบัน

CryptoFrontier2 ชั่วโมง ที่แล้ว

$292M DeFi แฮกเกอร์นำเสนอคำถามเกี่ยวกับความปลอดภัย: จำเป็นต้องทบทวนใหม่

การแฮ็กสกุลเงินดิจิทัลมูลค่า 292 ล้านดอลลาร์กลายเป็นวิกฤต DeFi ที่ใหญ่ที่สุดของปีนี้ บีบให้ผู้เชี่ยวชาญในอุตสาหกรรมต้องทบทวนการบริหารความเสี่ยง โปรโตคอลความปลอดภัย และโครงสร้างตลาดใหม่ ตามรายงานของ CoinDesk เหตุการณ์นี้เกิดขึ้นในขณะที่วอลล์สตรีทยังคงเดินหน้าสู่โลกออนไลน์ (onchain) อย่างต่อเนื่อง ซึ่งทำให้การตรวจสอบเข้มข้นยิ่งขึ้นของ

CryptoFrontier8 ชั่วโมง ที่แล้ว

มูลนิธิ Zcash เปิดตัว Zebra เวอร์ชัน 4.4.0 ในวันที่ 2 พฤษภาคม โดยแก้ไขช่องโหว่ด้านความปลอดภัยระดับฉันทามติหลายรายการ

ตามรายงานของ Zcash Foundation มีการปล่อย Zebra 4.4.0 เมื่อวันที่ 2 พฤษภาคม เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยระดับฉันทามติหลายรายการ และแนะนำอย่างยิ่งให้ผู้ให้บริการโหนดทุกคนอัปเกรดทันที การอัปเดตนี้แก้ไขปัญหาการโจมตีแบบปฏิเสธการให้บริการ (denial-of-service) ที่อาจทำให้การค้นพบบล็อกใหม่หยุดชะงัก รวมถึงการทำงานของลายเซ็นบล็อก

GateNews13 ชั่วโมง ที่แล้ว

DeFi ขาดทุน 606 ล้านดอลลาร์ในเดือนเมษายน; Drift และ Kelp DAO คิดเป็น 95%

โปรโตคอล DeFi ประสบกับความสูญเสียอย่างมีนัยสำคัญรวม 606 ล้านดอลลาร์ในเดือนเมษายน โดยมีโปรโตคอล 12 รายถูกโจมตีภายในช่วงเวลาน้อยกว่าสามสัปดาห์ Drift และ Kelp DAO สร้างความเสียหายเป็นส่วนใหญ่ โดยสูญเสีย 285 ล้านดอลลาร์และ 292 ล้านดอลลาร์ตามลำดับ คิดเป็นประมาณ 95% ของ

GateNews13 ชั่วโมง ที่แล้ว

MEV Robot แปลง 0.22 ดอลลาร์ เป็น 696,000 ดอลลาร์ ผ่านการเอารัดเอาเปรียบพูล Meteora ANB

ตาม SolanaFloor หุ่นยนต์ MEV ได้ใช้ประโยชน์จากช่องโหว่ในพูล ANB ของ Meteora เพื่อแปลง $0.22 USDC เป็น $696,000 USDC ในธุรกรรมเดียว หลังการโจมตี โทเค็น ANB ลดลง 99%

GateNews13 ชั่วโมง ที่แล้ว
แสดงความคิดเห็น
0/400
ไม่มีความคิดเห็น