O CEO da Vercel Reporta Distribuição Mais Alargada de Malware Após Investigação de Segurança, Chaves de API Alvo

Mensagem da Gate News, 23 de Abril — O CEO da Vercel, Guillermo Rauch, anunciou que a empresa concluiu uma investigação de segurança aprofundada, abrangendo quase 1 petabyte de registos completos de rede da Vercel e de APIs, indo muito além da violação inicial da conta do Context.ai.

A investigação revelou que os atacantes operaram numa escala mais alargada do que inicialmente identificado e distribuíram malware por um leque mais vasto para roubar credenciais de conta da Vercel e de outras plataformas. Assim que os atacantes obtêm chaves de API, enumeram de forma sistemática variáveis de ambiente não sensíveis. A Vercel reforçou a colaboração com parceiros da indústria, incluindo Microsoft, AWS e Wiz, para proteger o ecossistema mais amplo da Internet, e notificou outras vítimas suspeitas com recomendações para rodar as credenciais imediatamente e implementar as melhores práticas de segurança.