Vercel CEO: Cuộc điều tra an ninh Vercel cho thấy kẻ tấn công đã lấy khóa tài khoản thông qua việc phân phối phần mềm độc hại, phạm vi ảnh hưởng vượt quá đánh giá ban đầu

Odaily CEO Guillermo Rauch của Vercel đã đăng bài trên nền tảng X cho biết, nhóm đã tiến hành phân tích sâu sắc về sự cố bảo mật gần đây. Cuộc điều tra cho thấy, các tác nhân đe dọa đã tìm kiếm khóa tài khoản Vercel và các nhà cung cấp dịch vụ khác bằng cách phân phối phần mềm độc hại vào máy tính. Một khi có được khóa, kẻ tấn công sẽ thực hiện các hoạt động quy mô lớn thông qua API, tập trung vào việc liệt kê các biến môi trường không nhạy cảm. Vercel đã mở rộng hợp tác với các đối tác ngành như Microsoft, AWS và Wiz, đồng thời thông báo cho các nạn nhân nghi ngờ khác. Hiện tại, Vercel đã phát hành nhiều tính năng cải tiến sản phẩm, và tiến trình điều tra tiếp theo sẽ được cập nhật qua thông báo bảo mật.