1 artículo con esta etiqueta
Trigger.dev, una plataforma para ejecutar trabajos en segundo plano y agentes de IA, divulgó un incidente de seguridad el 1 de noviembre de 2026 y publicó un informe de seguimiento el 6 de noviembre. La empresa dice que las alertas de la infraestructura señalaron actividad anómala el 1 de noviembre, que la juzgó maliciosa y que bloqueó al atacante. El incidente afectó al 0,66 % de todos los clientes. El atacante obtuvo claves de API root de algunos entornos de clientes; una clave root da acceso total a la configuración de un entorno, incluidas sus variables de entorno. En algunos entornos el atacante también listó ejecuciones, despliegues y programaciones recientes, lo que devolvió ID, nombres de tareas, claves de idempotencia de ejecuciones, estado de las ejecuciones, etiquetas, metadatos y errores de despliegues, ID externos de programaciones y metadatos de ejecuciones. La empresa dice que no encontró pruebas de que se accediera a otros datos de clientes, a otros servicios, a sus propias bases de datos de producción ni a cuentas del panel de clientes. No revela el vector de ataque, para proteger la investigación y a los clientes. Los clientes afectados fueron contactados por correo (el 1 y el 2 de noviembre) y mediante un banner en el panel (sin indicar cuándo), y se revocaron las claves de API potencialmente afectadas. Los clientes afectados deben regenerar sus claves de API y rotar las credenciales de los entornos afectados, como contraseñas de bases de datos y claves de API de terceros, revocando las antiguas en el proveedor. La empresa dice que los clientes que no recibieron aviso de impacto no se vieron afectados, que los secretos de firma de webhooks no quedaron expuestos y que los despliegues autoalojados no se vieron afectados. Opinión de este sitio: compruebe primero el correo y el banner del panel y, si está afectado, regenere las claves y rote las credenciales como indica la empresa.