El CEO de Vercel informa una distribución más amplia de malware tras una investigación de seguridad; las claves de la API fueron objetivo

Mensaje de Gate News, 23 de abril — El CEO de Vercel, Guillermo Rauch, anunció que la empresa ha completado una investigación de seguridad en profundidad que abarca casi 1 petabyte de registros completos de la red de Vercel y de su API, extendiéndose mucho más allá de la brecha inicial de la cuenta de Context.ai.

La investigación reveló que los atacantes operaron a una escala más amplia que la identificada inicialmente y han distribuido malware en un rango más amplio para robar credenciales de cuenta de Vercel y de otras plataformas. Una vez que los atacantes obtienen claves de API, enumeran sistemáticamente variables de entorno que no son sensibles. Vercel ha reforzado la colaboración con socios de la industria, incluidos Microsoft, AWS y Wiz, para proteger el ecosistema de internet en general, y ha notificado a otras presuntas víctimas con recomendaciones para rotar las credenciales de inmediato e implementar las mejores prácticas de seguridad.