A Vercel confirmou que seus pacotes npm permanecem seguros após um recente incidente de segurança. Após uma investigação conjunta com GitHub, Microsoft, npmjs e SocketSecurity, a Vercel declarou que não há evidências de adulteração em sua cadeia de suprimentos de software. A empresa tranquilizou os usuários afirmando que seus pacotes npm não foram comprometidos. O incidente, reportado em 19 de abril, envolveu acesso não autorizado aos sistemas internos da Vercel. Os atacantes exploraram credenciais OAuth do Google Workspace de uma ferramenta de IA de terceiros usada por um funcionário da Vercel, obtendo acesso a algumas variáveis de ambiente não sensíveis. No entanto, a Vercel confirmou que nenhum dado sensível foi afetado.