Um incidente de segurança foi relatado no Vercel, uma plataforma de hospedagem de aplicativos, após a descoberta de acesso indevido a uma ferramenta de IA. Os tokens OAuth roubados são considerados a nova superfície de ataque e lateralidade.
Detalhes Técnicos
Tokens OAuth roubados: Os tokens OAuth são usados para autenticar usuários e permitem acesso a recursos da plataforma. A perda desses tokens pode permitir a execução de ações como leitura e escrita de dados.
Acesso indevido a ferramenta de IA: A ferramenta de IA do Vercel foi acessada indevidamente, permitindo a extração de dados sensíveis.
Impacto: O incidente pode ter impactado usuários e clientes do Vercel, comprometendo a segurança de seus dados.
Investigação: A Vercel está investigando o incidente e trabalhando para prevenir futuros acessos indevidos.
