Vercel 透露，其因 Context.ai 漏洞引发的安全事件比预想中更为严重。在扩大调查范围后，该公司发现了一批额外被入侵的客户账户。攻击者通过这一初始漏洞获得了对其内部系统的未授权访问，迫使该公司重新审查新的网络请求和受影响的环境。
入侵指标扩展如何揭示真实影响范围 🔍
Vercel 查找新受影响账户的方法包括审查一组额外的入侵指标（IoC）。通过分析网络请求和内部环境行为，安全工程师能够绘制出攻击者的横向移动路径。这项深入的技术分析发现，该事件不仅限于 Context.ai，还通过类似的攻击向量或间接连接入侵了其他账户。
没人预料到的连锁反应 😅
看来 Vercel 原本以为问题只是一个派对上的不速之客，结果发现入侵者带来了全家。调查范围扩大后，就像不经意间一样，出现了更多被入侵的账户。最糟糕的是，现在不得不检查系统的每个角落，就像在家里找钥匙时，结果找到了三年前丢失的袜子。还好他们没有点披萨给所有人。