# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DXuLdQOCd1a
- **Gondola URL:** https://gondola.cc/posts/64804386-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/393cd9bcd3.jpg
- **Posted:** 2026-04-29T16:01:57.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

A Vercel confirmou um incidente de segurança que resultou no acesso não autorizado a sistemas internos e no comprometimento de credenciais de um subgrupo limitado de clientes. O ataque originou-se através do Context.ai, uma ferramenta de IA de terceiros utilizada por um funcionário da companhia. Segundo a investigação, o invasor explorou uma conexão OAuth para assumir o controle da conta do Google Workspace desse colaborador, ganhando acesso a variáveis de ambiente que não estavam marcadas como sensíveis. Enquanto as variáveis sensíveis permaneceram protegidas por criptografia, os valores salvos em texto simples, como chaves de API e tokens de bancos de dados, foram totalmente expostos. A Vercel afirmou que seus projetos de código aberto, incluindo Next.js e Turbopack, não foram afetados, garantindo que a integridade da cadeia de suprimentos permanece intacta.

O CEO da Vercel, Guillermo Rauch, descreveu o ataque como altamente sofisticado, destacando uma velocidade operacional surpreendente que sugere o uso de inteligência artificial pelos próprios criminosos. Enquanto a empresa trabalha com a Mandiant e autoridades, dados supostamente roubados, incluindo chaves de implantação e tokens do GitHub, foram colocados à venda em fóruns por 2 milhões de dólares. O grupo ShinyHunters foi mencionado na oferta, embora tenha negado envolvimento direto no caso. A recomendação oficial é que usuários revisem logs de atividade e realizem a rotação imediata de quaisquer credenciais marcadas como não sensíveis. A plataforma também implementou melhorias imediatas, tornando o modo sensível o padrão para a criação de novas variáveis.

--

Essa notícia foi um dos destaques do Compilado #243.
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 401
- **Shares:** 0
- **Comments:** 10

## Tags

243, news, tecnologia, compiladopodcast, cdftv

---
Copyright (c) Gondola