vercel

ChainCatcher 消息，前端云平台 Vercel 首席执行官 Guillermo Rauch 发推表示，团队已完成深入安全调查，分析范围覆盖近 1 PB 的完整 Vercel 网络和 API 日志，远超最初 Context.ai 账户入侵事件。 调查显示，攻击者活动范围超出 Context.ai，并已在更广泛范围内分发恶意软件，目标是窃取 Vercel 等平台的账户密钥。一旦获得密钥，攻击者会快速、全面地枚举非敏感环境变量。目前采取的措施包括与 Microsoft、AWS、Wiz 等行业伙伴深化合作，共同保护更广泛的互联网生态；已通知其他疑似受害者，建议立即轮换凭证并加强安全最佳实践。

ChainCatcher 消息，Vercel 公布安全事件分析，称其部分内部系统遭未授权访问，起因是一名员工使用的第三方 AI 工具 Context.ai 被攻破，攻击者借此接管其 Google Workspace 账户并访问部分环境配置数据。 初步影响为少量客户未标记为“敏感”的环境变量（如 API Key、Token 等）可能被泄露，已通知相关用户并建议立即轮换凭证。目前尚无证据显示被标记为“敏感”的数据或供应链（如 npm 包）遭到篡改。 Vercel 称攻击者具备较高技术水平，已联合 Mandiant 及多家安全机构展开调查，并已向执法部门报案。同时强调平台服务仍正常运行。同时建议用户启用多重认证、全面轮换潜在泄露的环境变量，并检查账户活动日志及部署记录，以防进一步风险。

ChainCatcher 消息，针对前端平台 Vercel 安全事件及供应链安全风险，币安安全团队已第一时间启动应急响应，完成币安体系内产品前端的全面风险排查，并直接联系 Vercel 逐一核实确认。 币安表示，其平台与用户资产均不在本次事件影响范围内。

ChainCatcher 消息，针对近期 Vercel 平台安全事件，Jupiter 表示未收到任何受影响的通知或迹象，其 jup.ag 前端亦不存储任何敏感信息。Jupiter 已主动落实 Vercel 推荐的全部安全措施，完成所有密钥轮换，并对系统日志进行全面审查，未发现任何可疑活动，目前持续监控中。

ChainCatcher 消息，Solana 生态 DeFi 协议 Meteora 公告，关注到云托管平台 Vercel 安全事件的最新进展，12 小时前已立即轮换了环境密钥并检查了日志，一切正常。官方将继续监控事态发展，以确保 Meteora 及其用户安全。

ChainCatcher 消息，Orca 在 X 平台发文表示，其前端托管在云托管平台 Vercel 上。针对 Vercel 安全事件，出于谨慎考虑已轮换所有可能泄露的密钥和部署凭证。Orca 的链上协议和用户资金未受影响。官方将持续监控，并在获得更多信息后更新。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 转推称，云托管平台 Vercel 内部系统遭未经授权访问一事，疑似与内部数据泄露有关。 相关推文表示，有人在 BreachForums 上自称为 ShinyHunters，以 200 万美元出售所谓 Vercel 内部数据库、访问密钥、源代码、员工账号、API keys、NPM tokens 及 GitHub tokens 等。相关数据疑似涉及 Vercel 内部 Linear 系统及内部用户管理系统。 此前消息，云托管平台 Vercel 披露内部系统遭未授权访问，少量客户受影响。

ChainCatcher 消息，据官方消息，云托管平台 Vercel 表示已确认发生一起安全事件，涉及部分内部系统遭未授权访问。 目前仅确认少量客户受到影响，Vercel 正与相关客户直接沟通。Vercel 称其服务目前仍保持正常运行，已启动调查并聘请事件响应专家协助处置，同时已通知执法部门。 Vercel 建议所有客户审查环境变量，并使用敏感环境变量功能，以加强安全防护。

ChainCatcher 消息，8 月 27 日，据官方消息，美国云开发平台企业 Vercel 旗下 AI 前端开发工具 v0 宣布现已接受用户使用 USDC 购买 v0 积分。

ChainCatcher 消息，Paradigm 和 Wevm 合作推出基于 Farcaster Frames 的工具包 Frog，使开发人员只需少量代码就可构建高质量、高性能和轻量级的框架。 此外，Frog 内置调试器，可实时重载，使开发人员能够在代码和框架界面之间建立紧密的反馈回路。Frog 集成在小型快速 JavaScript 网络框架 Hono 之上，用户可以使用 JSX 构建框架，并将其集成到任何平台或 runtime 上，例如：Cloudflare、Vercel、Next.js、Bun 等。