Vercel, uma plataforma líder de desenvolvimento para hospedagem e implantação de aplicativos web, foi comprometida e os hackers estão tentando vender os dados roubados. Uma pessoa que afirma ser membro de Caçadores BrilhantesA empresa por trás do recente hack da Rockstar Games publicou alguns dados online, incluindo nomes de funcionários, endereços de e-mail e registros de data e hora de atividades. A Vercel reconheceu que ocorreu um “incidente de segurança” devido a uma postagem no X que afetou uma “parcela limitada” de seus clientes. Vercel disse que uma ferramenta de IA de terceiros comprometida foi o veículo para o ataque, mas não especificou qual terceiro estava envolvido.
Vercel recomendou que os administradores verificassem seus registros de atividades em busca de atividades suspeitas. Ele também sugeriu tomar medidas para “revisar e alternar variáveis de ambiente” como uma precaução extra caso chaves de API, tokens ou outros dados confidenciais sejam comprometidos. acabou boletim de segurança Ao dizer:
Nossa investigação revelou que esse incidente teve origem em uma ferramenta de IA de terceiros e que o aplicativo Google Workspace OAuth foi comprometido de forma generalizada, afetando potencialmente centenas de usuários em muitas organizações.
Estamos publicando os seguintes IOCs para apoiar a comunidade em geral na investigação e no escrutínio de possíveis atividades maliciosas em seus ambientes. Recomendamos que os administradores do Google Workspace e titulares de contas do Google analisem imediatamente o uso deste aplicativo.
