3 Tačke
Članak

Vercel prijavio proboj nakon kompromitacije Context.ai alata

Vercel je potvrdio bezbednosni incident nakon što je napadač preko Context.ai dobio pristup Google Workspace nalogu zaposlenog i traži 2 miliona dolara.

3 Tačke
43 sekunde čitanja

Vercel, kompanija koja stoji iza cloud platforme i Next.js okvira, potvrdila je bezbednosni proboj nakon što je napadač kompromitovao treću stranu, AI alat Context.ai. Prema Vercelovom saopštenju, napad je omogućio pristup enterprise Google Workspace nalogu jednog zaposlenog, čime je napadač dobio mogućnost bočnog kretanja ka internim sistemima.

Incident je, kako navodi Vercel, počeo u Context.ai ekosistemu. Najmanje jedan zaposleni je povezao Context.ai AI Office Suite preko korporativnog naloga i dao OAuth dozvole „Allow All“, što je prema Context.ai omogućilo širok pristup Vercelovom Google Workspace okruženju. Napadač je izneo neosetljive environment varijable, a grupa ShinyHunters tvrdi da traži 2 miliona dolara. Vercel je angažovao Mandiant, obavestio nadležne i savetovao korisnicima da pregledaju logove i rotiraju ključeve i tokene.

Povezani članci

Google ispisao greškom: Pixel Watch 1 i dalje podržan

Google je potvrdio da je poruka o prestanku sinhronizacije sa Google Health za Pixel Watch 1 bila greška, te da uređaj ostaje podržan.

40 sekundi čitanja

Google možda slučajno otkrio novi Fitbit uređaj

Google je u reklamama za Pixel 11 prikazao neobjavljeni nosivi uređaj, koji bi mogao biti Fitbit Charge 7 ili jeftinija verzija Pixel Watcha.

43 sekunde čitanja

Geekom priznao malware u mrežnim drajverima za mini računare

Geekom je uklonio zlonamerni LAN drajver sa svoje stranice nakon otkrića Asruex backdoor malwarea u instalateru za A7, A8 i druge modele.

42 sekunde čitanja

Trampova administracija priprema pravila za AI bezbednost

Administracija je izradila nacrt okvira za procenu sajber sposobnosti AI modela, koji bi mogao ograničiti njihovo javno korišćenje, a sastanak sa tehnološkim kompanijama zakazan je za utorak.

40 sekundi čitanja