[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f36b4ix56dgxpv":3,"$f3n8kf1vwwimj4":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66b69f7e9b4979b38bb937","VercelContextAiOAuth2026","خرق بيانات Vercel Context.ai OAuth لعام 2026","vercel-context-ai-oauth-2026","vercel.com","2026-04-19T00:00:00.000Z","2026-07-27T01:38:39.610Z","2026-10-09T20:08:18.399Z","Context.ai OAuth compromise leading to Vercel environment-variable access","https:\u002F\u002Fvercel.com\u002Fkb\u002Fbulletin\u002Fvercel-april-2026-security-incident",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fvercel-confirms-breach-as-hackers-claim-to-be-selling-stolen-data\u002F",null,"not_disclosed","people","ar",[23,24,25,26,27,21,28,29,30,31],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Non-sensitive environment variables","Potential API keys","Potential access tokens","Potential database credentials","Potential signing keys","Customer account access","\u003Cp>\u003Cstrong>بدأ خرق بيانات Vercel Context.ai OAuth لعام 2026\u003C\u002Fstrong> باختراق تطبيق Google Workspace OAuth التابع لأداة الذكاء الاصطناعي الخارجية Context.ai، وأدى إلى وصول غير مصرح به إلى بعض أنظمة Vercel الداخلية ومتغيرات البيئة الخاصة بمجموعة محدودة من العملاء. أعلنت Vercel عن الحادث في 19 أبريل 2026 وأخطرت العملاء المتأثرين.\u003C\u002Fp>\n\u003Cp>وفقًا لنتائج التحقيق المحدّثة للشركة، استولى المهاجم على حساب Google Workspace لأحد موظفي Vercel، ثم على حسابه في Vercel، وانتقل إلى إحدى بيئات Vercel، وحصر متغيرات البيئة وفك تشفيرها، فظهرت قيمها كنص صريح لأنها لم تُصنّف على أنها حساسة. لم تنشر المؤسسة عددًا قابلًا للتحقق للأشخاص أو السجلات المتأثرة. وعدم الإفصاح عن العدد لا يعني أن الحادث لم يكن له أثر، بل يعني أن المصادر العامة لا توفر عددًا إجماليًا موثوقًا.\u003C\u002Fp>\n\u003Ch2>كيف تأكد وقوع الحادث؟\u003C\u002Fh2>\n\u003Cp>تؤكد النشرة الأمنية الرسمية لـ Vercel مباشرةً الوصول غير المصرح به إلى الأنظمة الداخلية، ومصدر الهجوم، واختراق متغيرات البيئة الخاصة بالعملاء. حددت المراجعة الأولية مجموعة محدودة من العملاء؛ ثم كشف تحليل أوسع للسجلات والمؤشرات عن عدد قليل من الحسابات الإضافية التي تعرضت للاختراق ضمن حادث أبريل نفسه. وتواصلت Vercel مع هؤلاء العملاء لتزويدهم بخطوات المعالجة.\u003C\u002Fp>\n\u003Cp>نقل BleepingComputer ما ورد في النشرة والشرح التقني للرئيس التنفيذي لـ Vercel، بما يدعم المعلومات المتعلقة بالاستيلاء على الحساب عبر Context.ai، وحصر متغيرات البيئة، والإرشادات المقدمة للعملاء. كما عرض ادعاءات لأحد مستخدمي منتدى بشأن الشيفرة المصدرية وبيانات قواعد البيانات وسجلات الموظفين، لكنه لم يتمكن من التحقق منها بصورة مستقلة. لذلك لا تعتبر LeakData هذه الادعاءات جزءًا من النطاق المؤكد للحادث.\u003C\u002Fp>\n\u003Ch2>ما بيانات العملاء التي تأثرت؟\u003C\u002Fh2>\n\u003Cp>الفئة المؤكدة هي متغيرات البيئة الخاصة بالعملاء والمخزنة على Vercel بصفتها «غير حساسة»، والتي يمكن إظهار قيمها كنص صريح. قد يحتوي متغير البيئة على إعدادات، لكن المستخدمين قد يضعون فيه أيضًا مفاتيح API أو رموز وصول أو بيانات اعتماد لقواعد البيانات أو مفاتيح توقيع. ونصحت Vercel العملاء بالتعامل مع هذه القيم على أنها ربما انكشفت، واستبدالها بقيم جديدة.\u003C\u002Fp>\n\u003Cp>لا تعني هذه القائمة أن كل عميل متأثر كان يخزن جميع أنواع الأسرار المذكورة. وقالت Vercel إن متغيرات البيئة الخاصة بالعملاء والمصنّفة على أنها حساسة تُشفّر عند تخزينها؛ وقد تقدم الهجوم عبر القيم المصنّفة على أنها غير حساسة، والتي كانت قابلة للقراءة لهذا السبب.\u003C\u002Fp>\n\u003Ch2>كيف عملت سلسلة الهجوم عبر Context.ai OAuth؟\u003C\u002Fh2>\n\u003Cp>تقول Vercel إن تطبيق Google Workspace OAuth التابع لأداة ذكاء اصطناعي صغيرة من طرف ثالث تعرض للاختراق ضمن حملة أوسع. واستخدم المهاجم هذا الوصول للسيطرة على حساب Google Workspace الفردي لأحد موظفي Vercel الذين استخدموا الأداة، ثم على حساب الموظف في Vercel. وأدى الانتقال إلى البيئة الداخلية إلى تضخيم أثر حساب واحد على سلسلة التوريد.\u003C\u002Fp>\n\u003Cp>نشرت Vercel معرّف تطبيق OAuth، وحثّت مسؤولي Google Workspace وأصحاب الحسابات على التحقق مما إذا كان التطبيق نفسه قد استُخدم. وقيّمت الشركة المهاجم على أنه متقدم القدرات، استنادًا إلى سرعة عملياته ومعرفته التفصيلية بواجهات API الخاصة بمنتجات Vercel، وقالت إنها تعمل مع Google Mandiant وشركات أمنية أخرى وجهات نظيرة في القطاع وأجهزة إنفاذ القانون.\u003C\u002Fp>\n\u003Ch2>كم عدد العملاء المتأثرين؟\u003C\u002Fh2>\n\u003Cp>تستخدم النشرة عبارة «مجموعة محدودة»، ثم عبارة «عدد قليل من الحسابات الإضافية»، لكنها لا تقدم رقمًا دقيقًا. ولا يمثّل إجمالي قاعدة عملاء Vercel أو عدد عمليات النشر أو مستخدمي المنصة العدد الإجمالي للمتأثرين بالخرق.\u003C\u002Fp>\n\u003Cp>كشفت المراجعة الموسّعة أيضًا عن مؤشرات اختراق في عدد قليل من حسابات عملاء آخرين، بدا أنها منفصلة عن حادث أبريل، وجرى تقييمها على أنها لم تنشأ من أنظمة Vercel. وتواصلت الشركة مع أصحاب تلك الحسابات، لكنها لم تصنّف هذه الحالات على أنها امتداد لخرق أبريل أو حادث أمني سابق لدى Vercel.\u003C\u002Fp>\n\u003Ch2>هل تأثرت سلسلة توريد البرمجيات؟\u003C\u002Fh2>\n\u003Cp>أكدت Vercel، من خلال العمل مع GitHub وMicrosoft وnpm وSocket، أن أيًا من حزم npm التي نشرتها لم يتعرض للاختراق، وأنه لم توجد أدلة على العبث بها. وظلت Next.js وTurbopack ومشاريع الشركة الأخرى مفتوحة المصدر آمنة. ولا تثبت المصادر العامة حقن حزم خبيثة أو تأثر كل عملية نشر مستضافة على Vercel.\u003C\u002Fp>\n\u003Cp>أتاحت الشركة عرضًا عامًا لمتغيرات البيئة، وأدخلت تحسينات على إدارة القيم الحساسة. وينبغي للعملاء إدراك أن حذف مشروع أو حساب وحده لا يزيل الخطر، لأن سرًا مسروقًا قد يستمر في إتاحة الوصول إلى نظام إنتاج خارجي. يجب أولًا استبدال القيم التي يُحتمل أن تكون قد انكشفت، ثم مراجعة السجلات والخدمات المتصلة.\u003C\u002Fp>\n\u003Ch2>كيف ينبغي فهم سجل LeakData هذا؟\u003C\u002Fh2>\n\u003Cp>يستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه عبر المصادر العامة. ويتمثل الحدث المؤكد في اختراق حساب موظف عبر سلسلة Context.ai OAuth، ثم الانتقال إلى بيئة Vercel وقراءة متغيرات بيئة غير حساسة تخص بعض العملاء. ولا يزال العدد الإجمالي للعملاء والسجلات المتأثرة مجهولًا.\u003C\u002Fp>\n\u003Cp>ينبغي للعملاء التعامل مع مفاتيح API والرموز وبيانات اعتماد قواعد البيانات ومفاتيح التوقيع المخزنة في متغيرات بيئة غير حساسة على أنها ربما انكشفت، واستبدالها بقيم جديدة. ولم تؤكد Vercel ادعاءات المنتدى المتعلقة بالشيفرة المصدرية وقواعد البيانات وعمليات النشر الداخلية و580 سجلًا للموظفين، ولذلك استُبعدت هذه الادعاءات من فئات البيانات والنطاق العددي للحادث.\u003C\u002Fp>","خرق بيانات Vercel Context.ai OAuth لعام 2026. لم يُكشف عن إجمالي عدد المتأثرين. البيانات المبلّغ عنها: متغيرات البيئة غير الحساسة, Potential API keys, رموز…","\u002Fuploads\u002Flogo\u002Fvercel_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"Vercel Inc.","Cloud Computing","United States","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"medela","Medela خرق بيانات","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"dustin-group-2026-data-security-incident","حادثة أمن البيانات لدى Dustin Group في 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"elekta-2026-data-breach","خرق بيانات Elekta في 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","خرق بيانات NovoCure في 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]