حثت GitBook العملاء على تغيير مفاتيح API وبيانات الاعتماد الخاصة بالجهات الخارجية بعد أن استخدم المهاجمون وكلاء ذكاء اصطناعي للوصول إلى بنية تحتية خاصة بها. وقد دفعت خرق 2 نوفمبر إلى اتخاذ تدابير أمنية طارئة وتعطيل مؤقت للخدمات.
كشفت الشركة عن الحادث في 3 نوفمبر، وحذرت من أن المهاجمين قد حصلوا على رموز التكامل وأسرار مزامنة Git ورموز API وأسئلة الزوار المقدمة من خلال GitBook Assistant. ومع ذلك، لم تجد تحقيقاتها أي دليل على تعديل المحتوى.
تُلغي GitBook رموز واجهة برمجة التطبيقات الخاصة بالعملاء بعد الاختراق
قالت GitBook إن المهاجمين حصلوا على وصول غير مصرح به إلى بيانات اعتماد البنية التحتية في 19:00 CET في 2 نوفمبر. وقد منعت الشركة الاختراق، وأغلقت الثغرات، واستبدلت بيانات الاعتماد المتأثرة.
ذات صلة: جاستين سون يطلب فرض عقوبات ضد وورلد ليبيرتي بسبب ملكية غير معلنة في الإمارات
كما ألغت جميع رموز API الشخصية للعملاء قبل استعادة تطبيقها وواجهة برمجة التطبيقات والوثائق المنشورة. ومع ذلك، قد لا تزال بعض الخدمات تعاني من مشكلات في الأداء.
أوصى GitBook العملاء بتبديل بيانات الاعتماد الخاصة بالطرف الثالث، وأسرار التكامل الحالية، ورموز API الحالية. يجب على المستخدمين المتصلين من خلال خادم MCP الخاص به إعادة المصادقة.
Trade.xyz تحذر المستخدمين من روابط الوثائق
تلي الحادثة تحذيرًا أمنيًا منفصلًا من trade.xyz في 2 نوفمبر. أبلغت المنصة عن نشاط غير مصرح به أثر على وثائق GitBook الخاصة بها.
استعادت Trade.xyz نسخة المستندات السابقة بحلول الساعة 9:15 صباحًا بتوقيت شرق الولايات المتحدة. ومع ذلك، نصحت المستخدمين بعدم النقر على روابط المستندات أثناء التحقيق.
كما حدد Blockaid 12 موقعًا إلكترونيًا مخترقًا في 31 أكتوبر، بما في ذلك Flap و Kintsu و StonkFun، في تقرير منفصل عن منصات DeFi المتأثرة.
ذات صلة: $108M سرقة عملات مشفرة تكشف عن نقطة ضعف كبيرة في أمان البورصات
إخلاء المسؤولية: المعلومات المقدمة في هذه المقالة لأغراض إعلامية وتعليمية فقط. لا تشكل المقالة نصيحة مالية أو أي نوع من النصائح. لا تتحمل Coin Edition أي مسؤولية عن أي خسائر تتكبدها نتيجة استخدام المحتوى أو المنتجات أو الخدمات المذكورة. يُنصح القراء بممارسة الحذر قبل اتخاذ أي إجراء متعلق بالشركة.