未授权访问

ChainCatcher 消息，GitHub 官方表示，正在调查一起针对其内部代码库的未授权访问事件。GitHub 称，目前尚无证据表明客户存储在 GitHub 平台外部的企业、组织或代码仓库数据受到影响，但公司正在持续监控基础设施，以防出现进一步异常活动。 GitHub 表示，若后续确认存在用户数据或服务受影响情况，将通过既有事件响应与通知渠道向客户进行通报。

ChainCatcher 消息，Vercel 公布安全事件分析，称其部分内部系统遭未授权访问，起因是一名员工使用的第三方 AI 工具 Context.ai 被攻破，攻击者借此接管其 Google Workspace 账户并访问部分环境配置数据。 初步影响为少量客户未标记为“敏感”的环境变量（如 API Key、Token 等）可能被泄露，已通知相关用户并建议立即轮换凭证。目前尚无证据显示被标记为“敏感”的数据或供应链（如 npm 包）遭到篡改。 Vercel 称攻击者具备较高技术水平，已联合 Mandiant 及多家安全机构展开调查，并已向执法部门报案。同时强调平台服务仍正常运行。同时建议用户启用多重认证、全面轮换潜在泄露的环境变量，并检查账户活动日志及部署记录，以防进一步风险。

ChainCatcher 消息，据官方消息，云托管平台 Vercel 表示已确认发生一起安全事件，涉及部分内部系统遭未授权访问。 目前仅确认少量客户受到影响，Vercel 正与相关客户直接沟通。Vercel 称其服务目前仍保持正常运行，已启动调查并聘请事件响应专家协助处置，同时已通知执法部门。 Vercel 建议所有客户审查环境变量，并使用敏感环境变量功能，以加强安全防护。

ChainCatcher 消息，交易平台 BigONE 发推表示，热钱包遭遇未经授权的访问。所有用户资产均安全。BigONE 将全额承担本次事件造成的所有损失。交易和充值功能将很快恢复，提现将在完成安全升级后开放。 此前报道，慢雾在社交媒体上发文表示，交易平台 BigONE 遭遇供应链攻击，被盗金额超 2700 万美元。生产网络遭入侵，攻击者修改了与账户及风控相关服务器的运行逻辑，从而实现资金提取。值得注意的是，私钥未被泄露。

ChainCatcher 消息，硬件钱包 Trezor 表示，正在调查 2024 年 1 月 17 日发生的一起安全事件，有人未经授权访问其使用的第三方工单门户。客户的数字资产并未因此次事件而受到任何形式的损害。内部审计表明可能仅暴露了自 2021 年 12 月以来与 Trezor Support 进行互动的客户的信息，仅限于电子邮件和姓名 / 昵称。 Trezor 表示，尽管这仅占其整个用户群的一小部分，但在此期间有 66,000 名用户受到影响，并且已向这些用户发送了电子邮件作为提醒。Trezor 正在与第三方服务提供商合作，全面调查该事件。Trezor 提醒客户对潜在的网络钓鱼攻击保持警惕。