Vercel, provedor de infraestrutura web, divulgou uma violação de segurança que permite a atores mal-intencionados acessar sistemas internos não autorizados. O incidente resultou da comprometimento de Context.ai, uma ferramenta de inteligência artificial (IA) de terceiros, utilizada por um funcionário da empresa. O atacante usou essa acessibilidade para assumir a conta do Google Workspace do funcionário da Vercel.
Detalhes Técnicos
Acesso não autorizado: O atacante obteve acesso não autorizado a sistemas internos da Vercel.
Comprometimento de Context.ai: A ferramenta de IA de terceiros foi comprometida, permitindo ao atacante acessar a conta do Google Workspace do funcionário da Vercel.
Risco de exposição de credenciais: O incidente pode ter exposto credenciais de clientes da Vercel, embora a empresa não tenha fornecido detalhes sobre a magnitude da exposição.
Contexto de Inteligência de Ameaças
DOMÍNIO: context.ai: Risco de 5/100. O domínio foi detectado como suspeito por um único resultado em VirusTotal e não foi associado a nenhuma pulse de ameaça no OTX.
