الرئيس التنفيذي لشركة Vercel يُحدّث تقدم التحقيق في الحادث الأمني: المهاجمون قاموا بنشر برامج ضارة على نطاق أوسع

23 أبريل، أخبار، قال Guillermo Rauch، الرئيس التنفيذي لمنصة Vercel السحابية الأمامية، عبر تغريدة إن الفريق أكمل تحقيقًا أمنيًا معمقًا، شمل تحليل نطاقه شبكة Vercel الكاملة وسجلات API التي تقترب من 1 بيتابايت، وهو يتجاوز بكثير حادثة اختراق حساب Context.ai في البداية.
أظهر التحقيق أن نشاط المهاجمين يتجاوز Context.ai، وأنهم قاموا بنشر برامج ضارة على نطاق أوسع، بهدف سرقة مفاتيح حسابات منصات مثل Vercel. بمجرد الحصول على المفاتيح، يقوم المهاجمون بسرعة وبشكل شامل بجرد المتغيرات غير الحساسة في البيئة. تشمل التدابير الحالية تعزيز التعاون مع شركاء الصناعة مثل Microsoft و AWS و Wiz، لحماية بيئة الإنترنت الأوسع؛ وإبلاغ الضحايا المحتملين الآخرين، مع نصحهم بتغيير الاعتمادات على الفور وتعزيز ممارسات الأمان الأفضل.