Search

直接匹配不多,已補上最新動態。

Tag: #oauth-breach1 results

Vercel 遭 Context.ai OAuth 入侵

Vercel 遭 Context.ai OAuth 入侵

Vercel 確認遭入侵,攻擊者透過員工安裝的 Context.ai 瀏覽器擴充功能 OAuth 授權存取生產環境。攻擊源自 Context.ai 員工電腦遭 Lumma Stealer 感染,藉由未標記敏感的環境變數升級權限。Vercel npm 套件未受影響,環境變數現預設為敏感。