Vercel CEO 发布安全事件更新：Google Workspace 账户遭入侵，攻击者获得环境访问权限

时间：2026-04-20 11:43:48

　　消息，4 月 20 日，前端云平台 Vercel 首席执行官 Guillermo Rauch 发推表示，目前团队正在对公司安全事件进行全面调查。事件起因是某 Vercel 员工使用的 AI 平台客户 Context.ai 被入侵，导致其 Vercel Google Workspace 账户遭攻破。攻击者通过一系列操作进一步获得了环境访问权限。Vercel 所有客户环境变量在静止状态下均完全加密，但平台支持将部分变量标记为「non-sensitive」，攻击者通过枚举方式获得了进一步访问。其行动速度和对 Vercel 架构的理解超出预期。目前受安全影响的客户数量有限，Vercel 已优先联系相关客户，并部署保护措施和监控。团队正在与 Mandiant、行业伙伴及执法机构密切合作，同时已对供应链进行全面审查，确保安全。目前官方已推出新的仪表板功能，方便用户概览和管理环境变量。

上一篇：减航班、涨票价全球多家航司进入“自保”模式返回首页

下一篇：昨夜今晨重要资讯（4月19日4月20日）

热点推荐

1 Kelp DAO遭攻击损失2.91亿美元，Aave流动性紧

Kelp DAO基础设施相关漏洞遭攻击，攻击者窃取约2.91亿美元加密资产。事件引发Aave用户恐慌性提...

2 Orbofi 宣布其面向代币化智能体的启动平台

消息，代币化智能体孵化平台Orbofi 宣布，其面向代币化智能体的启动平台，以及高生产力、可...

3 币界午讯 rsETH 黑客事件三种处理路径推演

X月X日消息： 1.rsETH 黑客事件三种处理路径推演，坏账信誉难两全，考验 KelpDAO 信誉与 Aave 风险...

4 昨夜今晨重要资讯（4月19日4月20日）

消息，Kelp DAO因rsETH可疑活动暂停合约并启动调查，Lido暂停earnETH存款。ZachXBT揭露RAVE代币操纵致...

5 Vercel CEO 发布安全事件更新：Google Worksp