الرئيس التنفيذي لشركة فيرسل يُحدّث تقدم التحقيق في الحادث الأمني: المهاجمون قاموا بنشر برامج ضارة على نطاق أوسع

موقع مارس فاينانس يذكر أن الرئيس التنفيذي لمنصة الحوسبة السحابية الأمامية Vercel، غييرمو راوخ، غرد قائلاً إن الفريق أكمل تحقيقًا أمنيًا معمقًا، شمل تحليل نطاقه الشبكة الكاملة لـ Vercel وسجلات API التي تقترب من 1 بيتابايت، متجاوزًا بكثير حادثة اختراق حساب Context.ai في البداية. أظهر التحقيق أن نشاط المهاجمين يتجاوز Context.ai، وأنهم قاموا بنشر برامج ضارة على نطاق أوسع، بهدف سرقة مفاتيح حسابات منصات مثل Vercel. بمجرد الحصول على المفاتيح، يقوم المهاجمون بسرعة وبشكل شامل بجرد المتغيرات غير الحساسة في البيئة. تشمل التدابير الحالية تعزيز التعاون مع شركاء الصناعة مثل مايكروسوفت، AWS، وWiz، لحماية بيئة الإنترنت الأوسع؛ كما تم إبلاغ ضحايا محتملين آخرين، مع نصيحة بتغيير الاعتمادات على الفور وتعزيز ممارسات الأمان المثلى.