الرئيس التنفيذي لشركة Vercel يبلّغ عن توزيع أوسع للبرمجيات الخبيثة بعد تحقيق أمني، مع استهداف مفاتيح API

رسالة أخبار Gate، 23 أبريل — أعلن Guillermo Rauch، الرئيس التنفيذي لشركة Vercel، أن الشركة قد أكملت تحقيقًا أمنيًا معمقًا يمتد إلى ما يقرب من 1 بيتابايت من سجلات شبكة Vercel وواجهات برمجة التطبيقات الكاملة، بما يتجاوز بكثير الاختراق الأولي لحساب Context.ai.

أظهر التحقيق أن المهاجمين عملوا على نطاق أوسع مما تم تحديده في البداية، وقاموا بتوزيع برمجيات خبيثة عبر نطاق أوسع بهدف سرقة بيانات اعتماد الحساب من Vercel ومنصات أخرى. بمجرد حصول المهاجمين على مفاتيح API، يقومون بشكل منهجي بإحصاء متغيرات البيئة غير الحساسة. عززت Vercel التعاون مع شركاء صناعيين بما في ذلك Microsoft وAWS وWiz لحماية النظام البيئي للإنترنت بشكل أوسع، وقد قامت بإخطار الضحايا الآخرين المشتبه بهم مع توصيات بتدوير بيانات الاعتماد فورًا وتطبيق أفضل ممارسات الأمان.