Un outil d'IA hébergé chez Vercel possédait des accès OAuth complets au Google Workspace d'un utilisateur Vercel qui s'était connecté via l'option de connexion Google unique.
Les développeurs IA se concentrent massivement sur une même pile technologique : Next.js, Vercel et Supabase, créant une dépendance dangereuse.
5 faits pour « Vercel », page 1 sur 1
La plateforme Vercel a subi une cyberattaque après le compromis des identifiants d'un employé via phishing social engineering.
La technologie répond directement aux vulnérabilités démontrées sur des plateformes comme Vercel.
La plateforme Vercel a été victime d'une cyberattaque après qu'un employé a cliqué sur une demande d'authentification OAuth malveillante, contournant les protocoles de sécurité.