未授權訪問

ChainCatcher 消息，GitHub 官方表示，正在調查一起針對其內部代碼庫的未授權訪問事件。GitHub 稱，目前尚無證據表明客戶儲存在 GitHub 平台外部的企業、組織或代碼倉庫數據受到影響，但公司正在持續監控基礎設施，以防出現進一步異常活動。GitHub 表示，若後續確認存在用戶數據或服務受影響情況，將通過既有事件響應與通知渠道向客戶進行通報。

ChainCatcher 消息，Vercel 公布安全事件分析，稱其部分內部系統遭未授權訪問，起因是一名員工使用的第三方 AI 工具 Context.ai 被攻破，攻擊者藉此接管其 Google Workspace 賬戶並訪問部分環境配置數據。初步影響為少量客戶未標記為"敏感"的環境變量（如 API Key、Token 等）可能被洩露，已通知相關用戶並建議立即輪換憑證。目前尚無證據顯示被標記為"敏感"的數據或供應鏈（如 npm 包）遭到篡改。Vercel 稱攻擊者具備較高技術水平，已聯合 Mandiant 及多家安全機構展開調查，並已向執法部門報案。同時強調平台服務仍正常運行。同時建議用戶啟用多重認證、全面輪換潛在洩露的環境變量，並檢查賬戶活動日誌及部署記錄，以防進一步風險。

ChainCatcher 消息，据官方消息，雲托管平台 Vercel 表示已確認發生一起安全事件，涉及部分內部系統遭未授權訪問。目前僅確認少量客戶受到影響，Vercel 正與相關客戶直接溝通。Vercel 稱其服務目前仍保持正常運行，已啟動調查並聘請事件響應專家協助處置，同時已通知執法部門。Vercel 建議所有客戶審查環境變數，並使用敏感環境變數功能，以加強安全防護。

ChainCatcher 消息，交易平台 BigONE 發推表示，熱錢包遭遇未經授權的訪問。所有用戶資產均安全。BigONE 將全額承擔本次事件造成的所有損失。交易和充值功能將很快恢復，提款將在完成安全升級後開放。此前報導，慢霧在社交媒體上發文表示，交易平台 BigONE 遭遇供應鏈攻擊，被盜金額超 2700 萬美元。生產網絡遭入侵，攻擊者修改了與帳戶及風控相關伺服器的運行邏輯，從而實現資金提取。值得注意的是，私鑰未被洩露。

ChainCatcher 消息，硬體錢包 Trezor 表示，正在調查 2024 年 1 月 17 日發生的一起安全事件，有人未經授權訪問其使用的第三方工單門戶。客戶的數字資產並未因此次事件而受到任何形式的損害。內部審計表明可能僅暴露了自 2021 年 12 月以來與 Trezor Support 進行互動的客戶的信息，僅限於電子郵件和姓名 / 暱稱。Trezor 表示，儘管這僅占其整個用戶群的一小部分，但在此期間有 66,000 名用戶受到影響，並且已向這些用戶發送了電子郵件作為提醒。Trezor 正在與第三方服務提供商合作，全面調查該事件。Trezor 提醒客戶對潛在的網絡釣魚攻擊保持警惕。