الرئيس التنفيذي لشركة Vercel يؤكد انتشار برمجيات خبيثة يتجاوز اختراق Context.ai ويستهدف بيانات اعتماد الحساب

رسالة Gate News، 23 أبريل — أعلن الرئيس التنفيذي لشركة Vercel Guillermo Rauch أن الشركة قد أكملت تحقيقًا أمنيًا معمقًا حلّل ما يقرب من 1 بيتابايت من سجلات الشبكة وواجهات برمجة التطبيقات الكاملة، ما يوسّع نطاق التحقيق بشكل كبير مقارنةً بالاختراق الأول لحساب Context.ai.

كشفت التحقيقات أن نشاط المهاجم يمتد بشكل كبير إلى ما وراء Context.ai، وأنه قام بتوزيع برمجيات خبيثة عبر مجموعة أوسع من الأهداف، بهدف سرقة بيانات اعتماد الحساب لـ Vercel والمنصات الأخرى. بمجرد أن يحصل المهاجمون على بيانات الاعتماد، يقومون بسرعة وبشكل شامل بتعداد متغيرات البيئة غير الحساسة.

تقوم Vercel بتعميق التعاون مع شركاء من الصناعة بمن فيهم Microsoft وAWS وWiz لحماية النظام البيئي الأوسع للإنترنت. كما قامت الشركة بإخطار ضحايا آخرين يُشتبه فيهم، مع التوصية بإجراء تدوير فوري لبيانات الاعتماد وتعزيز أفضل ممارسات الأمان.