作者分析了 Vercel 近期严重安全事件的攻击路径与潜在影响，指出泄露的 NPM 和 GitHub token 可能引发全球供应链攻击，并对 Vercel 和 Next.js 的安全记录表示担忧。
📝 详细摘要
这条推文是对 Vercel 官方安全公告的评论与分析。作者引用了 Vercel 关于内部系统遭未授权访问的公告，并进一步阐述了攻击细节：攻击者通过入侵员工 Google Workspace 账户，逐步渗透至 Vercel 内部系统，导致客户环境变量泄露。作者还提及了更严重的传闻，即黑客组织 ShinyHunters 正在出售包含 NPM token 和 GitHub token 的内部数据库，并警告这些 token 可能被用于恶意代码推送，从而引发全球性的供应链攻击。最后，作者表达了对 Vercel 及 Next.js 项目频繁出现安全问题的担忧。
📊 文章信息
AI 初评：81
来源：Viking(@vikingmute)
作者：Viking
分类：软件编程
语言：中文
阅读时间：2 分钟
字数：288
标签： Vercel, 安全事件, 供应链攻击, DevOps, Next.js