Vercel安全事件升级：攻击者活动范围扩大，历史入侵痕迹浮出水面

链上数据解读

关键数据拆解

威胁情报表明，他们通过向多个组织分发恶意软件，从而窃取Vercel以及其他供应商的token和密钥。拿到密钥之后，其行为模式较为一致，即快速且全面地调用API，重点去枚举非敏感环境变量。

后续影响展望

一方面，在本次事件中又有少量账号被确认受到了影响；另一方面，发现少量客户账号存在独立于本事件且时间更早的历史入侵痕迹，这些痕迹可能是源于社会工程、恶意软件或者其他方式。对于这两类账号，Vercel均已进行了通知。

此外，Vercel还扩大了与微软、AWS、Wiz的行业协作，并且已经通知了其他疑似受害组织。深度分析：此次Vercel安全事件暴露出在数字安全领域，攻击者的手段愈发隐蔽和多样化。从链上数据来看，其攻击路径不再单一，这给安全排查和防范带来了巨大挑战。

后续，Vercel及相关行业应加强合作，共享威胁情报，构建更完善的安全防护体系。同时，对于历史入侵痕迹的发现也提醒企业要定期审查自身系统，及时发现潜在风险，避免类似事件再次发生。