Vercel حفاظت جدیدی در برابر حملات کوکی‌های جلسه به سرقت رفته ارائه می‌کند

Vercel به‌تدریج گواهی‌های Device Bound Session Credentials (DBSC) را بر روی پلتفرم خود به‌عنوان یک دفاع کلیدی در برابر بدافزارهای دزد اطلاعات منتشر می‌کند.

Vercel یک پلتفرم ابری است که توسعه دهندگان برای استقرار و میزبانی وب سایت ها، برنامه های کاربردی وب و عوامل هوش مصنوعی از آن استفاده می کنند. این شرکت همچنین چارچوب وب محبوب Next.js را توسعه می دهد.

آخرین اعلامیه آن مربوط به ورود به پلتفرم Vercel در vercel.com است، جایی که توسعه دهندگان پروژه ها و استقرارهای خود را مدیریت می کنند.

"کلید خصوصی دیگر هرگز قابل بازیابی نیست. نه توسط ما، نه توسط شما، نه توسط بدافزار."

DBSC در حال حاضر در کروم روی macOS و Windows کار می‌کند، اما برای اطمینان از اینکه موارد لبه شامل برنامه‌های OAuth به درستی مدیریت می‌شوند، عرضه تدریجی است.

به طور جداگانه، Vercel یک فناوری محافظتی مشابه به نام DPoP را برای Vercel CLI ارائه می کند.

در اوایل این هفته، Vercel بررسی امنیتی را در نسخه بتا عمومی برای تیم‌های Pro و Enterprise راه‌اندازی کرد و قابلیتی را به Vercel Agent اضافه کرد که در هر فشار به مخازن GitHub متصل پس از فعال شدن، تغییرات کد را اسکن می‌کند.

سیستم جدید از کد و خط‌مشی‌های تعریف‌شده توسط تیم استفاده می‌کند تا مسائلی مانند چک‌های مجوز از دست رفته و اسرار افشا شده را علامت‌گذاری کند.

اگر مجوزها اجازه دهند، Vercel Agent می‌تواند تأیید کند و اصلاحات را انجام دهد.

Vercel می‌گوید اسکن‌های Security Review تا 10 نوامبر 2026 رایگان خواهند بود، در حالی که اصلاحات ایجاد شده توسط نماینده به طور جداگانه صورت‌حساب می‌شوند.

Ubl گفت که تیم امنیتی Vercel این ویژگی جدید را چند ماه پیش به صورت داخلی ارسال کرده است، و قبلا ارزش آن را ثابت کرده است، بنابراین پلتفرم تصمیم گرفت آن را به طور گسترده در دسترس قرار دهد.

در ماه آوریل، Vercel دچار یک نقض امنیتی شد که بر زیرمجموعه‌ای از مشتریان تأثیر گذاشت، که در آن مهاجمان با به خطر انداختن حساب Google Workspace کارمند در Context.ai به سیستم‌های آن دسترسی پیدا کردند.

Vercel گفت که مهاجم از این دسترسی برای دسترسی به سیستم‌های داخلی و مشاهده متغیرهای محیطی که به‌عنوان حساس علامت‌گذاری نشده‌اند، استفاده کرده است.

یک بازیگر تهدید که جعل هویت ShinyHunters بود، سعی کرد کد منبع، کلیدهای دسترسی و داده های پایگاه داده را که ادعا شده به سرقت رفته بود را بفروشد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

خط لوله انتشار LiteLLM برای توزیع بدافزار دزد اطلاعات هک شد

بدافزار MacSync از تقویم های عمومی iCloud برای تحویل بارهای جدید استفاده می کند

مخازن جعلی LastPass Authenticator GitHub، اطلاعات جدید Rapuncel را تحت فشار قرار می دهد.

OVHcloud CLI به صورت پشتی در GitHub منتشر می شود تا اسرار توسعه دهندگان را بدزدد

لانچر بازی NIKKE PC برای گسترش دسترسی از راه دور و بدافزار سرقت اطلاعات هک شد