Piratage de Vercel via une intégration d'IA

LES HACKERS EXPLOITENT LA CONFIANCE DE VERCEL DANS L'INTÉGRATION DE L'IA
La plateforme de cloud frontal Vercel, créatrice de Next.js et Turbo.js, a annoncé une faille de sécurité après qu'une application tierce d'IA ait abusé de l'authentification OAuth pour accéder à ses systèmes internes. Un employé de Vercel avait utilisé l'application Context.ai, qui a permis aux attaquants de prendre le contrôle de son compte Google Workspace et d'accéder à certaines variables d'environnement. Cette faille a exposé un sous-ensemble limité de clients de Vercel, qui ont été contactés pour tourner leurs informations d'identification.

La faille de sécurité
La faille de sécurité a été causée par une application tierce d'IA qui a abusé de l'authentification OAuth pour accéder aux systèmes internes de Vercel. Les attaquants ont hérité des autorisations accordées à l'application, y compris l'accès au compte de l'employé de Vercel. Vercel a confirmé que les attaquants étaient très sophistiqués et qu'ils avaient une bonne compréhension des systèmes de l'entreprise.

Les conséquences de la faille
La faille a exposé un sous-ensemble limité de clients de Vercel, qui ont été contactés pour tourner leurs informations d'identification. Vercel a recommandé à ses clients de vérifier les journaux d'activité pour un comportement suspect et de tourner les variables d'environnement, en particulier les secrets non protégés qui pourraient avoir été exposés. L'entreprise a également recommandé d'activer la protection des variables sensibles et de renforcer les mesures de sécurité.

La réponse de Vercel
Vercel a engagé Context.ai pour comprendre l'étendue de la faille de sécurité sous-jacente. L'entreprise travaille également avec des sociétés de cybersécurité, des pairs de l'industrie et des forces de l'ordre pour résoudre l'incident. Vercel a mis en garde ses clients contre les tentatives de phishing et les attaques de type "credential stuffing" qui pourraient suivre la faille de sécurité.

En conclusion, la faille de sécurité de Vercel souligne l'importance de la sécurité dans les intégrations d'IA et de la nécessité de vérifier les autorisations accordées aux applications tierces. Les clients de Vercel doivent être vigilants et prendre des mesures pour protéger leurs informations d'identification et leurs données sensibles. Vous pouvez en savoir plus sur les meilleures pratiques de sécurité et les outils de sécurité pour vous protéger contre les menaces similaires.

---

Source : Hackers exploit Vercel’s trust in AI integration | InfoWorld​