El director ejecutivo de Vercel informa sobre el avance de la investigación del incidente de seguridad: los atacantes han difundido malware a mayor escala

El director ejecutivo de Vercel, Guillermo Rauch, ha publicado en Twitter que el equipo ha llevado a cabo una investigación de seguridad exhaustiva, en la que se han analizado casi 1 PB de registros completos de la red y las API de Vercel, lo que supera con creces el incidente inicial de la filtración de la cuenta de Context.ai.

La investigación reveló que las actividades de los atacantes iban más allá de Context.ai y que habían distribuido malware a mayor escala, dirigiéndose a las claves de cuenta de plataformas como Vercel. Una vez obtenidas las claves, los atacantes enumeran de forma rápida y exhaustiva las variables de entorno no confidenciales. Entre las medidas actuales se incluye la intensificación de la colaboración con socios del sector, como Microsoft, AWS y Wiz, con el fin de proteger conjuntamente el ecosistema de Internet en su conjunto; se ha informado a otras posibles víctimas y se les ha recomendado que cambien inmediatamente sus credenciales y refuercen las mejores prácticas de seguridad.