SlowMist CISO khuyến nghị điều tra sự cố Vercel

SlowMist khuyến nghị người dùng Google Admin Panel kiểm tra và thu hồi ngay quyền truy cập của ứng dụng có ID 110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj sau sự cố Vercel.

Khuyến nghị này được 23pds, Giám đốc An ninh Thông tin của SlowMist, nêu trên X ngày 20/4. Ông hướng dẫn vào mục “Security – Access and Data Control → API Control → App Access Control → Manage Third-Party App Access” để tìm ứng dụng liên quan và chặn hoặc thu hồi quyền nếu còn tồn tại.

Trước đó, dữ liệu nội bộ của Vercel được cho là đang được rao bán trên một diễn đàn hacker với giá 2 triệu USD, trong đó mức giá khởi điểm là 500.000 USD quy đổi bằng BTC. Vercel, nhà cung cấp dịch vụ đám mây AI, cũng xác nhận hệ thống nội bộ của mình đã bị truy cập trái phép và ảnh hưởng đến một số người dùng.