消息，4 月 21 日，据 动察 Beating 监测，Vercel 官方账号 4 月 21 日上午宣布，称与 GitHub、Microsoft、npm、Socket 四方联合排查后，Vercel 在 npm 上发布的任何包均未被篡改，供应链「仍然安全」。Vercel 在 npm 上维护 Next.js、Turbopack、SWR 等开源库，合计每月下载量以亿次计，若被攻击者借员工账号投毒，影响会远超 Vercel 自身客户。这次核查排除了事件里最大的一项连带风险。 同日官方安全公告同步更新三处细节。受影响范围首次明确到字段级别。公告称，遭泄露的是未被标记为「敏感」的那部分客户环境变量，其在后台解密后以明文存储。是否有更多数据被带走，Vercel 仍在调查。给客户的建议里多了一条「删除 Vercel 项目或账号本身不能消除风险」。必须先轮换所有未标记为敏感的密钥，再考虑删除动作，攻击者拿到的凭证仍可直连生产系统。 产品侧改了默认值。新建环境变量现在默认即是「敏感」。老账号过去新增变量默认是普通类型，要手动勾选才启用敏感。这正是本次攻击者能读到明文变量的直接入口。Dashboard 同步上线了更密集的活动日志界面和团队级环境变量管理；所有安全建议里「启用双因素认证」被顶到最前。
消息，4 月 21 日，通义千问Qwen3.6 Plus模型在Code Arena排行榜上位列第7，得分1476分，相比Preview版...
2 Vercel安全事件更新：npm包未被污染，新建消息，4 月 21 日，据 动察 Beating 监测，Vercel 官方账号 4 月 21 日上午宣布，称与 GitHub、Micros...
3 Arbitrum安全委员会冻结KelpDAO黑客30,766枚消息，4 月 21 日，Arbitrum 安全委员会公告，已采取紧急行动解救了存放在 Arbitrum One 地址中的...
4 “自满”的投资者小心了：伊朗不是特朗消息，分析师警告投资者勿对中东局势自满，市场对霍尔木兹海峡短暂重开的乐观情绪迅速逆...
5 特朗普与沃什或就通胀立场冲突消息，据美联储传声筒Nick Timiraos发推称：前美联储官员凯文沃什周二出席美联储理事提名听证...
6 某新建钱包从CEX提取199,999枚HYPE后售出获消息，据 Onchain Lens 监测，某新建钱包从 CEX 提取 199,999 枚 HYPE 后售出获得 815 万枚 USDC，随后从...
7 币安推出升级版币安Alpha 2.0限价单做市商4月21日消息，据官方公告，币安推出升级版币安Alpha 2.0限价单做市商计划。本计划对Alpha限价单...
8 美股收盘加密板块涨跌不一，Hut 8涨超5消息，根据数据，美股收盘，道指初步收跌 0.01%，标普 500 指数跌 0.24%，纳指跌 0.26%。加密板块...
9 韩国4月前20天出口大增近50% 半导体出口猛消息，韩国4月前20天出口同比增长49.4%，其中半导体出口因AI和数据中心投资激增182.5%，计算机...
10 币界早讯 Strategy持仓突破80万枚BTC4月21日消息： 1. Strategy持仓突破80万枚BTC 马斯克再买入34164枚价值25亿美元； 2. 比特币ETF单周净...
成都来彰科技 蜀ICP备2025134723号-1
资讯来源互联网，如有版权问题请联系管理员删除。
