[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f36cz9p04brk1v":3,"$f3naybo978c6ss":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a66b69f7e9b4979b38bb937","VercelContextAiOAuth2026","Vercel Context.ai OAuth 2026: डेटा में सेंध","vercel-context-ai-oauth-2026","vercel.com","2026-04-19T00:00:00.000Z","2026-07-27T01:38:39.610Z","2026-10-09T20:08:18.399Z","Context.ai OAuth compromise leading to Vercel environment-variable access","https:\u002F\u002Fvercel.com\u002Fkb\u002Fbulletin\u002Fvercel-april-2026-security-incident",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fvercel-confirms-breach-as-hackers-claim-to-be-selling-stolen-data\u002F",null,"not_disclosed","people","hi",[23,24,25,21,26,27,28,29,30,31],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Non-sensitive environment variables","Potential API keys","Potential access tokens","Potential database credentials","Potential signing keys","Customer account access","\u003Cp>\u003Cstrong>Vercel Context.ai OAuth 2026: डेटा में सेंध\u003C\u002Fstrong> की शुरुआत तीसरे पक्ष के AI टूल Context.ai के Google Workspace OAuth ऐप्लिकेशन की सुरक्षा भंग होने से हुई। इससे Vercel के कुछ आंतरिक सिस्टम और ग्राहकों के एक सीमित समूह के एनवायरनमेंट वैरिएबल तक अनधिकृत पहुँच मिली। Vercel ने 19 अप्रैल 2026 को इस घटना का खुलासा किया और प्रभावित ग्राहकों को सूचित किया।\u003C\u002Fp>\n\u003Cp>कंपनी की जाँच से मिली अद्यतन जानकारी के अनुसार, हमलावर ने पहले Vercel के एक कर्मचारी के Google Workspace खाते और फिर उसके Vercel खाते पर कब्ज़ा किया। इसके बाद उसने Vercel के एक एनवायरनमेंट में प्रवेश किया और उन एनवायरनमेंट वैरिएबल की सूची बनाकर उन्हें डिक्रिप्ट किया जिनके मान प्लेनटेक्स्ट में प्राप्त किए जा सकते थे, क्योंकि उन्हें संवेदनशील के रूप में चिह्नित नहीं किया गया था। संगठन ने प्रभावित व्यक्तियों या रिकॉर्ड की कोई सत्यापन योग्य कुल संख्या प्रकाशित नहीं की। संख्या का खुलासा न होने का मतलब यह नहीं है कि घटना का कोई असर नहीं पड़ा; इसका मतलब है कि सार्वजनिक स्रोतों से कोई विश्वसनीय कुल संख्या नहीं मिलती।\u003C\u002Fp>\n\u003Ch2>घटना की पुष्टि कैसे हुई?\u003C\u002Fh2>\n\u003Cp>Vercel का आधिकारिक सुरक्षा बुलेटिन आंतरिक सिस्टम तक अनधिकृत पहुँच, हमले के स्रोत और ग्राहकों के एनवायरनमेंट वैरिएबल की सुरक्षा भंग होने की सीधे पुष्टि करता है। शुरुआती समीक्षा में ग्राहकों के एक सीमित समूह की पहचान हुई थी। लॉग और संकेतकों के व्यापक विश्लेषण में कुछ अतिरिक्त खाते मिले जिनकी सुरक्षा उसी अप्रैल की घटना में भंग हुई थी। Vercel ने उन ग्राहकों से संपर्क करके उन्हें सुधारात्मक कदम बताए।\u003C\u002Fp>\n\u003Cp>BleepingComputer ने बुलेटिन और Vercel के CEO की तकनीकी व्याख्या पर रिपोर्ट की। इससे Context.ai से जुड़े खाते पर कब्ज़ा होने, एनवायरनमेंट वैरिएबल की सूची बनाए जाने और ग्राहकों को दी गई सलाह की पुष्टि होती है। रिपोर्ट में एक फ़ोरम उपयोगकर्ता के सोर्स कोड, डेटाबेस डेटा और कर्मचारी रिकॉर्ड से जुड़े दावों का भी उल्लेख था, लेकिन उनकी स्वतंत्र रूप से प्रामाणिकता जाँची नहीं जा सकी। इसलिए LeakData उन दावों को घटना के पुष्ट दायरे का हिस्सा नहीं मानता।\u003C\u002Fp>\n\u003Ch2>ग्राहकों का कौन-सा डेटा प्रभावित हुआ?\u003C\u002Fh2>\n\u003Cp>पुष्ट डेटा श्रेणी ग्राहकों के वे एनवायरनमेंट वैरिएबल हैं जो Vercel पर “गैर-संवेदनशील” के रूप में संग्रहीत थे और जिनके मान प्लेनटेक्स्ट में प्राप्त किए जा सकते थे। किसी एनवायरनमेंट वैरिएबल में कॉन्फ़िगरेशन हो सकता है, लेकिन उपयोगकर्ता उसमें API कुंजियाँ, एक्सेस टोकन, डेटाबेस क्रेडेंशियल या हस्ताक्षर कुंजियाँ भी रख सकते हैं। Vercel ने ग्राहकों को सलाह दी कि वे ऐसे मानों को संभावित रूप से उजागर मानें और उन्हें रोटेट करें।\u003C\u002Fp>\n\u003Cp>इस सूची का मतलब यह नहीं है कि हर प्रभावित ग्राहक ने हर प्रकार का सीक्रेट संग्रहीत किया था। Vercel ने कहा कि संवेदनशील के रूप में चिह्नित ग्राहकों के एनवायरनमेंट वैरिएबल संग्रहीत अवस्था में एन्क्रिप्टेड रहते हैं। घटना में उन मानों के ज़रिए आगे बढ़ा गया जिन्हें गैर-संवेदनशील श्रेणी में रखा गया था और जो इसलिए पढ़े जा सकते थे।\u003C\u002Fp>\n\u003Ch2>Context.ai OAuth की हमले की कड़ी कैसे काम करती थी?\u003C\u002Fh2>\n\u003Cp>Vercel के अनुसार, एक छोटे, तीसरे पक्ष के AI टूल के Google Workspace OAuth ऐप्लिकेशन की सुरक्षा एक व्यापक अभियान के दौरान भंग हुई थी। हमलावर ने उस पहुँच का इस्तेमाल करके टूल का उपयोग करने वाले Vercel कर्मचारी के व्यक्तिगत Google Workspace खाते और फिर उसके Vercel खाते पर नियंत्रण हासिल किया। वहाँ से आंतरिक एनवायरनमेंट तक पहुँचने के कारण एक खाते से शुरू हुए हमले का सप्लाई चेन पर असर बढ़ गया।\u003C\u002Fp>\n\u003Cp>Vercel ने OAuth ऐप्लिकेशन का पहचानकर्ता प्रकाशित किया और Google Workspace प्रशासकों तथा खाता मालिकों से जाँच करने को कहा कि कहीं वही ऐप इस्तेमाल तो नहीं हो रहा है। हमलावर की कार्रवाई की रफ़्तार और Vercel के उत्पादों के API सरफ़ेस की विस्तृत जानकारी के आधार पर कंपनी ने उसे अत्यधिक कुशल माना। कंपनी ने यह भी कहा कि वह Google Mandiant, अन्य सुरक्षा कंपनियों, उद्योग के अन्य संगठनों और कानून प्रवर्तन एजेंसियों के साथ काम कर रही थी।\u003C\u002Fp>\n\u003Ch2>कितने ग्राहक प्रभावित हुए?\u003C\u002Fh2>\n\u003Cp>बुलेटिन में “एक सीमित समूह” और बाद में “थोड़ी संख्या में अतिरिक्त खाते” कहा गया है, लेकिन कोई सटीक संख्या नहीं दी गई है। Vercel के कुल ग्राहकों, डिप्लॉयमेंट या प्लेटफ़ॉर्म उपयोगकर्ताओं की संख्या इस डेटा सेंध में प्रभावित लोगों या रिकॉर्ड की कुल संख्या नहीं है।\u003C\u002Fp>\n\u003Cp>विस्तृत समीक्षा में कुछ अन्य ग्राहक खातों में भी सुरक्षा भंग होने के संकेत मिले। ये मामले अप्रैल की घटना से अलग लग रहे थे और आकलन के अनुसार इनकी शुरुआत Vercel के सिस्टम पर नहीं हुई थी। कंपनी ने उन खातों के धारकों से संपर्क किया, लेकिन इन मामलों को अप्रैल की डेटा सेंध की अगली कड़ी या Vercel की किसी पिछली सुरक्षा घटना के रूप में वर्गीकृत नहीं किया।\u003C\u002Fp>\n\u003Ch2>क्या सॉफ़्टवेयर सप्लाई चेन प्रभावित हुई?\u003C\u002Fh2>\n\u003Cp>Vercel ने GitHub, Microsoft, npm और Socket के साथ मिलकर किए गए काम के आधार पर पुष्टि की कि Vercel द्वारा प्रकाशित किसी भी npm पैकेज की सुरक्षा भंग नहीं हुई थी और छेड़छाड़ का कोई सबूत नहीं था। Next.js, Turbopack और कंपनी की अन्य ओपन-सोर्स परियोजनाएँ सुरक्षित रहीं। सार्वजनिक स्रोतों से दुर्भावनापूर्ण पैकेज डाले जाने या Vercel पर होस्ट किए गए हर डिप्लॉयमेंट पर असर पड़ने की पुष्टि नहीं होती।\u003C\u002Fp>\n\u003Cp>कंपनी ने एनवायरनमेंट वैरिएबल का अवलोकन प्रस्तुत किया और संवेदनशील मानों के प्रबंधन में सुधार किए। ग्राहकों को समझना चाहिए कि केवल किसी परियोजना या खाते को हटाने से जोखिम समाप्त नहीं होता, क्योंकि चुराया गया सीक्रेट किसी बाहरी प्रोडक्शन सिस्टम तक पहुँच देता रह सकता है। पहले संभावित रूप से उजागर मानों को रोटेट करना चाहिए, फिर लॉग और जुड़ी सेवाओं की समीक्षा करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>LeakData के इस रिकॉर्ड को कैसे समझें?\u003C\u002Fh2>\n\u003Cp>घटना की तारीख सार्वजनिक स्रोतों से सत्यापित की जा सकने वाली सबसे शुरुआती तकनीकी गतिविधि पर आधारित है। पुष्ट घटना में Context.ai OAuth की कड़ी के ज़रिए एक कर्मचारी के खाते की सुरक्षा भंग करना, वहाँ से Vercel के एनवायरनमेंट तक पहुँचना और कुछ ग्राहकों के गैर-संवेदनशील एनवायरनमेंट वैरिएबल पढ़ना शामिल है। ग्राहकों और रिकॉर्ड की कुल संख्या अब भी अज्ञात है।\u003C\u002Fp>\n\u003Cp>ग्राहकों को गैर-संवेदनशील एनवायरनमेंट वैरिएबल में संग्रहीत API कुंजियों, टोकन, डेटाबेस क्रेडेंशियल और हस्ताक्षर कुंजियों को संभावित रूप से उजागर मानकर रोटेट करना चाहिए। सोर्स कोड, डेटाबेस, आंतरिक डिप्लॉयमेंट और 580 कर्मचारी रिकॉर्ड से जुड़े फ़ोरम के दावों की Vercel ने पुष्टि नहीं की थी। इसलिए उन्हें डेटा श्रेणियों और संख्यात्मक दायरे में शामिल नहीं किया गया है।\u003C\u002Fp>","Vercel Context.ai OAuth 2026: डेटा में सेंध. प्रभावित लोगों, खातों या रिकॉर्ड की कुल संख्या का खुलासा नहीं किया गया है। रिपोर्ट किया गया डेटा: गैर-संवेदनशील…","\u002Fuploads\u002Flogo\u002Fvercel_com.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"Vercel Inc.","Cloud Computing","United States","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]