零零信安暗网新闻 | 美国Vercel云计算平台数据库访问密钥及源代码泄露

零零信安作为国内领先的暗网威胁情报服务商，专注于为政府和企业提供全域暗网情报监测、数据泄露检测及闭环事件响应服务。

黑客组织ShinyHunters在暗网论坛出售美国云计算平台Vercel的数据库访问密钥、完整源代码及数据库数据。Vercel是全球知名React框架Next.js的创建者和维护者。

据称泄露内容如下：

● 数据库访问密钥

● 平台完整源代码

● Next.js开发框架相关代码

● 内部数据库数据

总结

此次Vercel核心凭证与源代码泄露风险极高，可能被用于大规模供应链攻击，影响全球大量使用Next.js的网站和应用。相关企业和开发者需立即审查安全配置并加强防护。

更多每日/月度暗网情报分析，请访问 https://00sec.com 或关注公众号“零零信安科技”。