Giám đốc điều hành của Vercel cập nhật tiến độ điều tra sự cố an ninh: tin tặc đã phát tán phần mềm độc hại trên quy mô rộng hơn.

Giám đốc điều hành của Vercel, Guillermo Rauch, đã đăng tải trên Twitter rằng nhóm của ông đã hoàn thành một cuộc điều tra an ninh chuyên sâu, phân tích gần 1 PB nhật ký mạng và API đầy đủ của Vercel, vượt xa sự cố rò rỉ tài khoản Context.ai ban đầu.

Cuộc điều tra cho thấy hoạt động của những kẻ tấn công không chỉ giới hạn ở Context.ai mà còn lan rộng ra phạm vi lớn hơn, nhắm mục tiêu vào các khóa tài khoản từ các nền tảng như Vercel. Sau khi có được khóa, kẻ tấn công nhanh chóng và toàn diện liệt kê các biến môi trường không nhạy cảm. Các biện pháp hiện tại bao gồm tăng cường hợp tác với các đối tác trong ngành như Microsoft, AWS và Wiz để cùng nhau bảo vệ hệ sinh thái internet rộng lớn hơn; các nạn nhân nghi ngờ khác đã được thông báo và khuyên nên thay đổi thông tin đăng nhập ngay lập tức và tăng cường các biện pháp bảo mật tốt nhất.