대규모 스캔 공격이 Vite의 취약점을 악용해 노출된 개발 서버에서 클라우드 인증 정보를 탈취하고 있다
Mass-Scanning Campaign Exploits Vite Flaw to Extract Cloud Credentials From Exposed Dev Servers
사이버보안 연구원들이 Vite 배포 환경을 표적으로 삼아 민감한 데이터를 탈취하는 대규모 스캔 캠페인의 세부 내용을 공개했습니다. 첫 번째는 인터넷에 노출된 Vite 개발 서버를 대상으로 하는 자동화된 공격으로, 클라우드 인증 정보와 구성 정보를 훔치도록 설계된 것입니다.