Vercel, одна из самых заметных платформ для разработки и деплоя веб-приложений, признала инцидент безопасности. По версии компании, атака пришла не напрямую через её инфраструктуру, а через скомпрометированный сторонний AI-инструмент. По данным Vercel, затронута была лишь ограниченная часть клиентов, но в утечках такого типа важнее не первый
масштаб, а то, что уже успели утащить: имена сотрудников, адреса почты и метки активности. По словам Vercel, злоумышленники, судя по всему, пытаются монетизировать добычу. Это не выглядит как полный коллапс, но для платформы, которая живёт доверием
разработчиков, даже такой набор неприятен: по нему проще строить дальнейший фишинг, подбирать цели и искать, где у клиента слабее защита, чем хотелось бы признавать публично. Какие данные попали в руки атакующих На опубликованных фрагментах фигурировали данные сотрудников и временные отметки активности. Это не выглядит как полный коллапс, но для платформы, которая живёт доверием разработчиков, даже
такой набор неприятен: по нему проще строить дальнейший фишинг, подбирать цели и искать, где у клиента слабее защита, чем хотелось бы признавать публично. Имя предполагаемой группы тоже не случайное. Упоминание ShinyHunters рядом с этой историей звучит как очередной сезон одного и того же сериала про кражу данных и последующую
попытку их продать. Только теперь поводом стал не взлом «в лоб», а цепочка доверия через внешний AI-сервис, что гораздо более модно и, увы, более типично для 2026 года. Что рекомендует Vercel администраторам Компания просит администраторов проверить журналы
активности на подозрительные действия и, на всякий случай, обновить или сменить переменные окружения. Это правильная, но довольно будничная рекомендация, потому что после подобных инцидентов главная проблема почти всегда не «взломали ли нас», а «сколько секретов уже успели утечь вместе с удобствами автоматизации». Отдельно Vercel призвала владельцев Google Workspace и
администраторов Google-аккаунтов проверить использование затронутого приложения. И вот здесь начинается уже не частная история одной компании, а нормальный современный облачный бардак: один скомпрометированный OAuth-доступ способен задеть сразу несколько организаций, если
все слишком верили в интеграции и слишком мало думали о том, кто именно держит ключи от двери.
Сообщает itzine.ru
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Современные системы обучения охране труда и правильному применению средств индивидуальной защиты: формирование культуры безопасности, снижение производственных рисков и повышение ответственности работников на предприятиях...
- Инновационные технологии промышленного сжатого воздуха: винтовые компрессоры с электрическим двигателем как надежная основа современных производственных систем, энергоэффективности и автоматизации предприятий...
- Искусство понимания истории через предметы: как грамотно выбирать антиквариат, определять ценность старинных вещей и формировать коллекцию, которая сочетает культурную значимость, эстетическую красоту и инвестиционный потенциал...
- Обзор брокера Quanta Finance SA: практический тест, выводы и личная оценка платформы...
- Агентство делового туризма как стратегический партнер компаний: профессиональная организация корпоративных поездок, международных командировок, деловых мероприятий и развитие глобальных бизнес-коммуникаций...
- Современные финансовые решения для краткосрочных ситуаций: где быстро взять деньги в долг на несколько дней, какие преимущества имеют краткосрочные займы и как грамотно использовать такие финансовые инструменты...
- Современные технологии автомобильного комфорта: профессиональная шумоизоляция автомобиля как способ создать тихий, безопасный и технологичный салон для ежедневных поездок...
- Натуральный камень нового поколения: гранит и мрамор от современного завода гранитных изделий — безупречное качество, долговечность материалов и выгодные условия покупки для строительства, архитектуры и интерьерного дизайна...
- Грандиозные формы архитектуры открытых пространств: шатры, пагоды и павильоны как символы культуры, истории, искусства и современного ландшафтного дизайна...
- Современные кондиционеры и сплит-системы как инновационные технологии управления климатом: интеллектуальные системы охлаждения, энергоэффективность и будущее комфортного микроклимата в жилых и коммерческих пространствах...
- Зеркало в ванную с подсветкой как элемент современного интерьера: технологии комфортного освещения, функциональный дизайн и эстетика пространства в условиях умного дома...
- Современный комплексный подход к стоматологическим услугам для всей семьи: профилактика, диагностика, инновационные технологии лечения и забота о здоровье зубов на каждом этапе жизни...
- Чехол в багажник автомобиля по индивидуальным меркам как универсальное решение для защиты салона: надежная защита от пыли, грязи, влаги, механических повреждений и сохранение идеального состояния автомобиля на долгие годы...
- Свежие розы с доставкой на дом: искусство выбора идеального букета, современные сервисы цветочной доставки и роль флористики в культуре подарков и эмоций...
- Как бизнесу выстроить стабильные международные расчёты...
- Рулонные шторы нового поколения: функциональная защита от солнца, стильное оформление окон и современные технологии управления освещением в интерьере дома, квартиры и офиса...
- Полная генеральная уборка домов после ремонта: как проводится профессиональная очистка помещений, удаляется строительная пыль и подготавливается жилье к комфортной и безопасной эксплуатации...
- Современная система расчетно-кассового обслуживания: как банковские счета, платежные операции и финансовые сервисы формируют основу стабильной работы бизнеса и управления денежными потоками...
- Современный сервис «трезвый водитель»: как работает услуга доставки клиента и его автомобиля по нужному адресу, почему она становится частью культуры безопасного вождения и какие преимущества получает водитель...
- Перехват лидов с сайтов и телефонов конкурентов: современные технологии цифрового маркетинга, стратегии получения клиентов и способы увеличения потока заявок для бизнеса...
15:00, 21 Мар Xbox One взломали – защиту консоли не могли обойти на протяжении 13 лет Выпущенная в 2013 году консоль Xbox One от Microsoft долгое время считалась в игровой индустрии «неуязвимой». Благодаря надёжной архитектуре безопасн...
10:00, 15 Апр Как пополнить Apple ID через Сбербанк Онлайн С 1 апреля 2026 года пополнять баланс Apple ID через счёт мобильного оператора больше нельзя — МТС и Билайн отключили эту опцию синхронно по указанию...
17:22, 28 Мар Про ремонт стиральных машин с разбором причин неисправностей, методов диагностики, самостоятельного устранения поломок, профилактического обслуживания и влияния современных технологий на долговечность бытовой техники Стиральная машина является одним из самых востребованных бытовых приборов в современном доме. Она значительно упрощает повседневную жизнь, экономит в...
05:00, 21 Мар Your Phone откроет доступ к смартфону через ПК Если у вас есть смартфон на базе Android и ПК с установленной Windows 10, то для вас приятные новости: теперь вы можете синхронизировать уведомления ...
08:00, 10 Апр Две черные дыры столкнутся через 100 лет, и то же самое ждет нас Художественное изображение двух сверхмассивных черных дыр, вращающихся в центре далекой галактики В центре галактики Маркарян 501, расположенной в со...
11:00, 09 Апр Разрешить подключение аксессуара через USB к iPhone: соглашаться или нет Если вы хоть раз заряжали iPhone в аэропорту или торговом центре, то наверняка видели всплывающее уведомление: «Разрешить аксессуару подключиться?». ...
01:00, 27 Мар Ученые нашли способ борьбы с СOVID-19 через кишечник Если «задавить» вирус в ЖКТ сердце и легкие не пострадают. После ряда исследований на птицах ученые Новосибирского государственного аграрного универс...
17:00, 11 Апр ФБР читает удалённые сообщения Signal через push-уведомления в iOS В новом отчёте 404 Media сообщается, что ФБР удалось восстановить удалённые сообщения Signal с iPhone, извлекая данные, хранившиеся в базе уведомлени...
13:00, 26 Мар Бурение сквозной дыры через Луну займет 1300 лет Пользователи Сети выяснили, с какими трудностями это будет сопряжено. Портал V-kosmose.com опубликовал расследование на тему «Что будет если прорыть ...
08:00, 24 Мар Поколение Z ведет рост покупок через искусственный интеллект Поколение Z становится ключевым драйвером роста онлайн-покупок с использованием искусственного интеллекта. Об этом сообщает Mediapost со ссылкой на и...
09:00, 31 Мар Как пользоваться Claude Code через Телеграм прямо с айфона Anthropic выпустила интеграцию Claude Code с Telegram и Discord. Теперь к терминальной сессии Claude Code, запущенной на Mac, можно подключиться с iP...
13:00, 09 Апр Франция не хочет платить за проход через Ормузский пролив В этом материале: Франция против пошлин на Ормузском проливе Технические детали иранской схемы Позиция США: от категоричного отказа к переговорам Лог...
16:00, 04 Апр Общаемся с ChatGPT голосом через CarPlay: подробная инструкция ChatGPT теперь работает в CarPlay — можно общаться с нейросетью голосом прямо во время поездки, не отвлекаясь от дороги. В этом гайде разберём, как п...
01:00, 18 Апр iPhone получит новые спутниковые функции через Amazon Apple готовит для iPhone и Apple Watch ещё одну порцию спутниковых функций, а поставщиком инфраструктуры станет Amazon. Компания объявила о сделке по...
01:00, 27 Мар Робота-хирурга начнут испытывать в Татарстане через два года Специалисты уже создали техническую документацию и программное обеспечение разработки. В Татарстане ведущие специалисты Университета Иннополис и Каза...
09:00, 27 Мар «Сбербанк» отменил бесплатные переводы через банкомат и ввёл комиссию 1% В марте банк обещал не вводить комиссию на переводы до 50 тысяч рублей в месяц. Со 2 июня в операциях «Сбербанка» по внутрибанковским переводам произ...
04:00, 27 Мар Ученые: Коронавирус попадает в мозг через обонятельные рецепторы носа Таким образом SARS-CoV-2 успешно располагается внутри центральной нервной системы. Свежее исследование проводилось при научном кампусе Свободного уни...
16:00, 23 Мар В Иране сообщили, как получить право на безопасный проход через Ормуз Иран объявил, что все суда, следующие через Ормузский пролив, теперь обязаны получать разрешение от Тегерана, сообщает иранское агентство IRNA.«Право...
19:45, 19 Мар В Курске рассматривают практику озеленения города через муниципальные учреждения На заседании регионального правительства, 16 марта, власти рассмотрели приоритетные вопросы информационной повестки и определили план действий: прора...
08:00, 14 Апр Роскосмос открыл приём заявлений в отряд космонавтов через «Госуслуги» Как сообщила 12 апреля пресс-служба Минцифры России, Роскосмос открыл на Госуслугах приём заявлений в отряд космонавтов. Заявления на участие в заочн...
04:00, 24 Мар Через себя в дальнюю девятку: Лучший акробатический гол выбрали фанаты АПЛ У форварда «Манчестер Юнайтед» почти не было конкурентов. Официальный YouTube-канал Английской премьер-лиги опубликовал видеоподборку с акробатически...
15:00, 17 Апр Пополнить Apple ID через Т-Банк в 2026 году: пошаговая инструкция Пополнить Apple ID в России — задача со звёздочкой. Российские карты не работают, оплата с номера мобильного телефона не работает с 1 апреля, а покуп...
17:00, 17 Апр Nothing упростила обмен файлами между Android и ПК: теперь всё работает через Warp Стартап Nothing представил новое приложение Nothing Warp, которое делает передачу файлов между Android-смартфонами и компьютерами заметно проще. Сист...
13:00, 06 Апр Путин поручил улучшить процедуру записи к врачу через портал госуслуг Президент России Владимир Путин поручил кабмину улучшить процедуру записи на прием к врачу через портал госуслуг, добавив функцию отложенной записи. ...
13:00, 09 Апр Иран обязал танкеры оплачивать проход через Ормузский пролив в биткоинах Тегеран выставил Вашингтону счет в криптовалюте. Иран планирует обязать судоходные компании оплачивать транзит через Ормузский пролив в биткоинах. Эт...
12:00, 20 Апр О качестве работы УК жители Тверской области могут сообщить через «Госуслуги. Дом» Решить актуальные вопросы в коммунальной сфере жителям Тверской области помогает сервис «Госуслуги. Дом». Через специальное приложение по ссылке vk.c...
20:00, 01 Апр Банки будут требовать обновить данные через Госуслуги. Что грозит за игнорирование? По информации информресурса Прайм, российские банки всё чаще запрашивают у клиентов актуальные личные данные через портал Госуслуг. Это требование св...
20:00, 01 Апр ЦБ взял под особый контроль платёжные системы, через которые идут 98% расчётов Банк России установил более жёсткие правила для крупных платёжных систем, через которые идёт основная масса межбанковских переводов, сообщает ТАСС. К...
21:00, 21 Мар МКС начнут сводить с орбиты в 2028 году. Станцию затопят через два года Международную космическую станцию начнут постепенно сводить с орбиты в 2028 году, а окончательно затопят в 2030-м, сообщил глава Роскосмоса Дмитрий Б...
16:00, 26 Мар Машины подорожают на 40%: последствия новых правил растаможки через страны ЕАЭС Вступление в силу новых правил растаможки автомобилей, ввозимых через страны ЕАЭС, переносится. Ранее предполагалось, что изменения начнут действоват...
16:00, 01 Апр Банки маркетплейсов могут стать системно значимыми через 2–3 года. Что это изменит Дочерние банки крупных маркетплейсов получат статус системно значимых кредитных организаций в течение ближайших двух-трёх лет, заявила глава Центроба...
20:00, 31 Мар В России массово отключают оплату подписок Apple через баланс телефона. Что известно С 1 апреля в России перестал работать один из способов оплаты сервисов Apple — через баланс мобильного телефона. Об этом сообщает «Газета.ru» со ссыл...
22:00, 31 Мар Коллега Меган Маркл по сериалу "Форс-мажоры" назвал "безумием" то, через что она прошла Коллега Меган Маркл по сериалу "Форс-мажоры" рассказал о ней в новом интервью. Так, актёр Патрик Дж. Адамс заявил, что то, через что что прошла Меган...
02:00, 07 Апр Через Ормузский пролив прошло рекордное количество танкеров. Но это в шесть раз меньше, чем обычно Ормузский пролив оживает. Жесткая блокада, вызванная агрессивными действиями США и Израиля, сменяется прагматичным порядком под контролем Тегерана. Г...
22:00, 15 Апр Когда полоски врут: Как выявить беременность через неделю и без осмотра, рассказал гинеколог Даже внематочная беременность станет явной. Старые методы помогут, даже если до начала периода остаётся еще пару недель. Чтобы подтвердить или опрове...
05:00, 08 Апр В Норвегии закопали бочки на зиму — выкопали через века: строительный лайфхак выдержал 400 лет В марте 2026 года в норвежском Шиене дорожные рабочие, обновлявшие трубы, буквально вскрыли капсулу времени. Под асфальтом улицы Торггата обнаружили ...
20:00, 01 Апр Россиян начал атаковать троян CrystalX, через который хакеры насмехаются над жертвой Эксперты «Лаборатории Касперского» (Kaspersky GReAT) обнаружили новый троян удалённого доступа CrystalX, нацеленный преимущественно на россиян. Вредо...
22:00, 19 Мар Нефть из Казахстана прорвала блокаду: Британия разрешила поток через магистрали Транснефти Лондон включил прагматизм, когда пахленая нефть кончилась, а счета за свет стали напоминать номера телефонов. Британский Минфин официально разрешил "...
10:00, 31 Мар Летающий крематорий: Система пожаротушения SSJ-100 сработала через 20 секунд после остановки пылающего самолёта – источник Сгоревший в Шереметьево Sukhoi Superjet 100 компании «Аэрофлот» оказался не готов к ЧП - сигнал о пожаре на лайнере сработал за 4 секунды до того, ка...
09:00, 03 Апр Живая история на сцене: спектакль Царский путь соединяет прошлое и настоящее через стихи и драму 16 апреля на Малой сцене Театра на Малой Ордынке состоится премьера спектакля "Царский путь". Это уникальный проект, в котором действие, разворачиваю...
07:00, 09 Апр Skoda придумала велосипедный звонок без всякой электроники, способный пробиться через активное шумоподавление наушников Skoda показала необычный концепт велосипедного звонка DuoBell, созданный совместно с Университетом Салфорда. В отличие от умных велозвонков с Bluetoo...
17:10, 21 Мар Как выбрать идеальную мужскую сумку через плечо: полный гид по стилю, функциональности, материалам и современным трендам аксессуаров Мужская сумка через плечо давно перестала быть просто практичным аксессуаром. Сегодня это важный элемент образа, который способен подчеркнуть стиль, ...
16:00, 07 Апр Кудашов об «Автомобилисте»: «Они проиграли «Салавату» и через несколько минут мне позвонили. Переговоров практически не было. Согласие я дал сразу» Алексей Кудашов высказался о своем назначении на пост главного тренера «Автомобилиста». Екатеринбургский клуб подписал с 54-летним специалистом согла...
08:52, 25 Мар Полное стратегическое руководство по обучению в США: поступление, адаптация, финансирование, карьера и трансформация жизни через американское образование Учёба в США давно стала символом качественного образования, широких возможностей и международного признания. Ежегодно сотни тысяч студентов со всего ...
10:00, 25 Мар Переехали из деревни в город и только через год поняли, почему городские не едят деревенское мясо - причина всегда была на виду Прогород Семья переехала из деревни в город. Год привыкали к новой жизни. А потом вдруг осознали странную вещь: соседи, друзья, коллеги — почти никто...
14:00, 15 Апр Гави о вылете от «Атлетико»: «Барса» ела их с картошкой весь матч – мы заслуживали большего. Уверен, мы выиграем ЛЧ если не в следующем сезоне, то через год» Полузащитник «Барселоны» Гави заявил, что каталонская команда превосходила «Атлетико» в ответном матче 1/4 финала Лиги чемпионов. « Барселона » обыгр...
18:10, 20 Мар Метод «атомных привычек»: как ежедневное улучшение на 1% формирует личность, меняет мышление, влияет на успех и трансформирует жизнь через систему маленьких действий Идея «атомных привычек» основана на простой, но мощной концепции: небольшие изменения, повторяемые ежедневно, со временем приводят к колоссальным рез...
20:00, 25 Мар Владислав Третьяк: «За 4 года у нас стало 810 стадионов, было 140. Президент поставил задачу, чтобы 70% россиян занималось спортом к 2030-му. Через спорт мы можем воспитывать патриотов страны» Президент ФХР Владислав Третьяк рассказал о том, что для него и России значит хоккей. – Для вас, человека, который лично ездит и открывает десятки хо...
14:00, 25 Мар Истомина о статусе «жены Смолова»: «Жуткий сексизм. Мои заслуги оцениваются через призму того, что муж – популярный и богатый футболист. У нас всегда оценивают заслуги мужчины» Карина Истомина, жена Федора Смолова, в интервью Спортсу’‘ ответила на вопрос о статусе жены футболиста. – Хочется поговорить про WAGs (Wives and Gir...
19:45, 14 Апр Искусство понимания истории через предметы: как грамотно выбирать антиквариат, определять ценность старинных вещей и формировать коллекцию, которая сочетает культурную значимость, эстетическую красоту и инвестиционный потенциал Антиквариат всегда привлекал людей своей загадочностью, историей и особой атмосферой. Старинные предметы способны рассказать о прошлом гораздо больше...
20:39, 01 Апр Цифровая бухгалтерия нового поколения: как электронная отчетность через интернет полностью меняет работу компаний и предпринимателей на любой системе налогообложения и превращает сложную бюрократию в удобный онлайн-процесс Современный бизнес все активнее переходит в цифровое пространство. Это касается не только интернет-торговли, маркетинга или коммуникации с клиентами,...
23:00, 23 Мар Мостовой о словах Мажича про пенальти «Зенита»: «Мостовой это сказал в первую секунду. Когда Мостовой сказал, что Абаскаль – человек с автобусной остановки, люди это поняли через два года» Бывший полузащитник « Спартака » Александр Мостовой оценил высказывание Милорада Мажича о назначенном в пользу « Зенита » пенальти в 1-м раунде полуф...