Vercel bestätigt Sicherheitslücke – Kundenkonten wurden kompromittiert

Der Angreifer nutzte diesen Zugriff, um das Google Workspace-Konto eines einzelnen Vercel-Mitarbeiters zu übernehmen und anschließend in die interne Umgebung, um nicht sensible Umgebungsvariablen zu enumerieren und zu entschlüsseln. Der Vorfall folgt dem, was Analysten als einen Lehrbuchbeispiel-OAuth-Supply-Chain-Angriff bezeichnen.

Context.ai, das KI-Evaluierungs- und Analysewerkzeuge entwickelt, hat seine „Office Suite“-Consumer-App über OAuth mit Google Workspace integriert. Eine Lumma Stealer Malware-Infektion auf einem Context.

Die Maschine eines KI-Mitarbeiters im Februar 2026 führte dazu, dass der Bedrohungsakteur im März OAuth-Tokens sammelte, die später zur Übernahme der Unternehmensumgebung bestätigt Sicherheitsverletzung.

Die Sicherheitsfirma OX Security stellte fest, dass der Eindringversuch begann, als der Vercel-Mitarbeiter die Context. ai Browser-Erweiterung installierte und sich mit seinem Unternehmens-Google-Konto mit weiten „Allow All“-Berechtigungen anmeldete.