Vercel détourné par des acteurs malveillants pour créer des pages de phishing via GenAI

📰 Source : Cofense Intelligence Blog, publiĂ© le 6 mai 2026, par Micah DeHarty (Intelligence Team). Contexte Cofense Intelligence documente une tendance croissante d’abus de la plateforme Vercel, un outil de dĂ©veloppement web basĂ© sur l’IA, Ă  des fins de phishing de credentials. L’article s’appuie sur des observations issues de la base de donnĂ©es Active Threat Reports (ATR) de la plateforme ThreatHQ de Cofense. MĂ©canisme d’abus Vercel intĂšgre un outil GenAI appelĂ© v0[.]dev qui permet de gĂ©nĂ©rer des pages web fonctionnelles Ă  partir de simples prompts textuels. Les acteurs malveillants exploitent cette fonctionnalitĂ© pour : ...

11 mai 2026 Â· 3 min

Violation Vercel liée à une infection Lumma Stealer chez le tiers Context.ai

🔍 Contexte Source : Hudson Rock (infostealers.com), publiĂ© le 20 avril 2026. Cet article prĂ©sente les conclusions d’une investigation de threat intelligence menĂ©e par Hudson Rock Ă  la suite de la confirmation publique d’une violation de donnĂ©es chez Vercel, plateforme cloud de dĂ©ploiement d’applications. 🩠 Vecteur initial : infection Lumma Stealer En fĂ©vrier 2026, un employĂ© de Context.ai (fournisseur tiers de Vercel) a Ă©tĂ© compromis par Lumma Stealer. L’infection aurait Ă©tĂ© contractĂ©e via le tĂ©lĂ©chargement de scripts malveillants liĂ©s Ă  des exploits de jeu (Roblox auto-farm scripts/executors), vecteur classique de dĂ©ploiement de Lumma Stealer. ...

20 avril 2026 Â· 3 min

Utilisation d'outils d'IA pour créer des sites de phishing sur Vercel

L’actualitĂ© provient d’une analyse de sĂ©curitĂ© par Okta concernant l’utilisation d’outils d’IA pour crĂ©er des sites de phishing. Okta a observĂ© l’utilisation d’un outil d’IA, v0.dev, pour construire des sites de phishing hĂ©bergĂ©s sur l’infrastructure de Vercel. Les acteurs malveillants hĂ©bergent souvent tous les Ă©lĂ©ments d’un site de phishing sur une plateforme de confiance pour rendre le site plus lĂ©gitime et Ă©chapper Ă  la dĂ©tection. Vercel a pris des mesures pour restreindre l’accĂšs aux sites de phishing identifiĂ©s et collabore avec Okta pour signaler d’autres infrastructures de phishing. Cette activitĂ© montre que les acteurs de la menace expĂ©rimentent et utilisent des outils d’IA gĂ©nĂ©rative pour amĂ©liorer leurs capacitĂ©s de phishing. ...

5 juillet 2025 Â· 2 min
Derniùre mise à jour le: 30 mai 2026 📝