La plataforma de desarrollo de nubes Vercel ha sido hackeada

Vercel, una importante plataforma de desarrollo que implementa hosts y aplicaciones web, ha sido atacada y están intentando vender datos robados de forma gratuita. Dice ser miembro de cazadoresbrillanteseso fue después del reciente hackeo de Juegos de estrellas de rockSe envía cierta información por correo electrónico, incluidos los nombres de los empleados, las direcciones de correo electrónico y las marcas de tiempo de la actividad. Vercel confirmó en Twitter que se había producido un «incidente de seguridad» que había afectado al «soporte limitado» para sus clientes. Vercel dijo que en el ataque se utilizó una herramienta de inteligencia artificial de terceros, aunque no especificó qué tercero estuvo involucrado.

Vercel instó a los administradores a revisar todas sus actividades sospechosas. También sugirió que se deberían tomar medidas para «reconocer y rotar variables» como precaución adicional en caso de que claves API, tokens u otros datos confidenciales quedaran expuestos. no ha terminado boletín de seguridad dicho;

Nuestra investigación muestra que un incidente que involucró una herramienta de inteligencia artificial de terceros cuya aplicación Google Workspace OAuth fue objeto de una violación más amplia, que potencialmente afectó a cientos de usuarios en múltiples organizaciones.

Publicamos el siguiente IOC para apoyar a la comunidad en general en la investigación y prevención de actividades maliciosas en sus entornos. Recomendamos que los administradores de Google Workspace y los titulares de cuentas de Google verifiquen el uso de esta aplicación de inmediato.