CEO da Vercel atualiza o progresso da investigação do incidente de segurança: os atacantes já distribuem malware numa escala mais ampla

23 de abril, notícias, o CEO da plataforma de nuvem front-end Vercel, Guillermo Rauch, publicou no Twitter que a equipe concluiu uma investigação de segurança aprofundada, abrangendo quase 1PB de logs completos da rede e API da Vercel, muito além do incidente inicial de invasão na conta do Context.ai.
A investigação revelou que a atividade do atacante ultrapassou o Context.ai e que malwares foram distribuídos em uma escala mais ampla, com o objetivo de roubar chaves de contas de plataformas como Vercel. Uma vez obtidas as chaves, os atacantes podem rapidamente e de forma abrangente enumerar variáveis de ambiente não sensíveis. As medidas atuais incluem aprofundar a colaboração com parceiros do setor como Microsoft, AWS e Wiz, para proteger um ecossistema de internet mais amplo; notificar outros possíveis vítimas, recomendando a troca imediata de credenciais e o fortalecimento das melhores práticas de segurança.