Vercel revela incidente de seguridad de abril de 2026 (acceso no autorizado a sistemas internos)
(vercel.com)Vercel reveló oficialmente un incidente de seguridad ocurrido en abril de 2026, en el que se produjo un acceso no autorizado (unauthorized access) a algunos sistemas internos.
Actualmente el caso sigue bajo investigación, la respuesta se está llevando a cabo junto con expertos externos en seguridad y las autoridades policiales ya fueron notificadas.
Alcance del impacto
- El impacto se limita a “algunos clientes específicos” y no a todos los clientes
- Se está dando seguimiento directo e individual a esos clientes
- Los servicios de la plataforma en sí siguen operando con normalidad
👉 Es decir, más que una “interrupción masiva del servicio”,
se trata de un incidente de intrusión en sistemas internos + impacto limitado en clientes
⸻
Situación actual de la respuesta
Resumen de la respuesta de Vercel:
- Se inició una investigación inmediatamente después de detectar el incidente
- Se incorporó a expertos externos en respuesta a incidentes
- Se notificó a las autoridades policiales
- Habrá actualizaciones continuas
⸻
Medidas recomendadas para usuarios
Vercel recomienda a todos los usuarios lo siguiente:
- Revisar las variables de entorno (
environment variables) - Usar funciones de protección para información sensible (
sensitive env vars)
👉 En particular, por la naturaleza de Vercel,
en las variables de entorno suelen almacenarse muchas API keys, tokens y otros datos similares,
por lo que la gestión de secretos es un punto de riesgo clave
⸻
Contexto: panorama reciente de seguridad en Vercel
Este incidente no parece ser un evento aislado, sino parte de una serie reciente de problemas de seguridad en el ecosistema de Vercel:
- Se siguen descubriendo vulnerabilidades basadas en React / Next.js (DoS, evasión de autenticación, etc.)
- Intentos de ataques a gran escala como React2Shell (del orden de millones de casos)
- Aumento de casos de phishing y distribución de malware usando dominios de Vercel
👉 En resumen,
“el framework + la plataforma + todo el ecosistema de desarrolladores constituyen la superficie de ataque”
⸻
Resumen de puntos clave
- Se produjo un acceso no autorizado a sistemas internos
- El impacto se limita a una parte de clientes específicos
- El servicio sigue operando con normalidad
- La investigación está en curso + se incorporaron expertos externos
- Del lado de los usuarios, es esencial revisar la seguridad de las variables de entorno
⸻
Resumen en una línea
👉 “Los sistemas internos de Vercel fueron comprometidos, pero el impacto es limitado y la investigación y respuesta siguen en curso; aun así, la seguridad de las variables de entorno surge como el riesgo clave”
4 comentarios
Siento que Next.js se está volviendo demasiado un framework propio de Vercel, así que apenas salió RRv7 me cambié; aun así, ojalá que todo salga bien.
¿No es Vercel el que tiene el peor soporte entre los principales frameworks web? Aunque sea rr7.
Y quizá sea una preferencia muy personal, pero como no me gusta quedar atado a una sola plataforma, intento que se pueda desplegar en todos lados si es posible: GCP, AWS, Vercel y CF.
id
name
displayName
email
active
admin
guest
timezone
createdAt
updatedAt
lastSeen
También se dice que se filtraron datos y claves de API como tokens de npm o tokens de GitHub. Parece que incluso ya apareció alguien vendiendo los datos.