Incidente de seguridad en Vercel relacionado con una posible filtración de base de datos interna y claves

iconChaincatcher
Compartir
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconResumen

expand icon
Un reciente brecha de seguridad de Vercel podría deberse a una fuga de datos interna, según Chaincatcher. Un usuario en BreachForums supuestamente está vendiendo la base de datos interna de Vercel, claves de acceso y tokens por $2 millones. Los datos incluirían claves de API, tokens de NPM y tokens de GitHub, posiblemente vinculados a los sistemas de Linear y gestión de usuarios de Vercel. Vercel ya confirmó una brecha de seguridad que afectó a un pequeño número de clientes. Los datos de inflación y las vulnerabilidades del sistema interno siguen bajo escrutinio.

Según un mensaje de ChainCatcher, el jefe de seguridad de la información de SlowMist, 23pds, retuiteó que el acceso no autorizado al sistema interno de la plataforma de alojamiento en la nube Vercel parece estar relacionado con una filtración de datos internos. El tweet relacionado indica que alguien se identificó como ShinyHunters en BreachForums y ofrece la venta de una supuesta base de datos interna de Vercel, claves de acceso, código fuente, cuentas de empleados, claves de API, tokens de NPM y tokens de GitHub por 2 millones de dólares. Los datos relacionados parecen involucrar el sistema Linear interno de Vercel y el sistema de gestión de usuarios interno. Anteriormente, se informó que la plataforma de alojamiento en la nube Vercel reveló que su sistema interno fue objeto de acceso no autorizado, afectando a un pequeño número de clientes.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.