CEO da Vercel atualiza o progresso da investigação do incidente de segurança: os atacantes distribuíram malware em uma escala maior

O CEO da Vercel, Guillermo Rauch, twittou que a equipe completou uma investigação de segurança aprofundada, analisando quase 1 PB de logs completos da rede e da API da Vercel, superando em muito o incidente inicial de violação da conta da Context.ai.

A investigação revelou que as atividades dos atacantes se estenderam além da Context.ai e distribuíram malware em uma escala mais ampla, visando chaves de conta de plataformas como Vercel. Uma vez obtidas as chaves, os atacantes enumeram rapidamente e de forma abrangente variáveis de ambiente não sensíveis. As medidas atuais incluem aprofundar a colaboração com parceiros da indústria, como Microsoft, AWS e Wiz, para proteger conjuntamente o ecossistema da internet como um todo; outras vítimas suspeitas foram notificadas e aconselhadas a alterar imediatamente as credenciais e reforçar as melhores práticas de segurança.