מקור: BleepingComputer
קמפיין סריקה המונית מנצל שרתי פיתוח של Vite החשופים ברשת האינטרנט כדי להשיג גישה לקבצי קונפיגורציה וסודות רגישים. התוקפים מחפשים אחר מפתחות גישה ופרטי הזדהות של שירותי ענן כגון AWS ו-Azure המאוחסנים באופן לא מאובטח בסביבות הפיתוח של המשתמשים. החשיפה של שרתי Vite המקומיים לגישה מרחוק מאפשרת לגורמים עוינים לשלוף מידע קריטי ולנצל את הגישה שניתנה כדי להרחיב את הפעילות הזדונית בתוך תשתיות הענן של הארגונים שנפגעו. מומחים ממליצים למפתחים לוודא שסביבות הפיתוח אינן חשופות ישירות לרשת ולנקוט בצעדי אבטחה מחמירים להגנה על סודות גישה.
