VERCEL、大規模なセキュリティ侵害に遭う

Vercelは、データベースやGitHubトークンを含む内部システムへの不正アクセスを確認し、盗まれたデータが200万ドルで提供されていると報告している。
この事件は、VercelがNext.jsの背後にある役割を考えると、サプライチェーンリスクの深刻な懸念を引き起こしており、大規模な悪意のあるコード配布の可能性を示唆している。
⚠️ 開発者は、秘密情報のローテーション、トークンの取り消し、資格情報の即時保護を強く推奨される。