ChainCatcher-এর সংবাদ অনুযায়ী, GitBook এর 2 নভেম্বর সুরক্ষা ঘটনার পুনর্বিশ্লেষণে বলা হয়েছে যে, আক্রমণকারীরা তাদের একক লগইন প্রক্রিয়ার দুর্বলতা ব্যবহার করে কর্মচারীদের লগইন সেশন প্রতারণা করে, এরপর সংগঠনের ভুলভাবে কনফিগার করা GitHub App অথেনটিকেশন তথ্য পরীক্ষা করে, অভ্যন্তরীণ কোড রিপোজিটরিতে প্রবেশ করে এবং Cloudflare API কী অর্জন করে, যার ফলে সেবা অ্যাকাউন্টের মাধ্যমে সম্পূর্ণ উৎপাদন পরিবেশের অনুমতি লাভ করে। GitBook কয়েক ঘণ্টার মধ্যে সংশ্লিষ্ট অভ্যন্তরীণ সেবা অ্যাকাউন্টগুলি অক্ষম করে আক্রমণকে বন্ধ করে, ফলে প্ল্যাটফর্মটি প্রায় 16 ঘণ্টা অফলাইন ছিল এবং 3 নভেম্বর, 11:56 UTC-এ সম্পূর্ণভাবে恢复। আক্রমণকারীরা উৎপাদন পরিবেশে মোট 3 ঘণ্টা 25 মিনিট ধরে থাকে, GitBook সমস্ত অবকাঠামোগত এবংহোস্টেড গ্রাহক-কীগুলির পুনঃপ্রদান (rotate) করেছে, API টোকেনগুলিরও বাতিলকরণ (revoke) করেছে। GitBook-এর মতে, বর্তমানের প্রমাণগুলি দেখায় যে, আক্রমণটি একটি একক গ্রাহককেই লক্ষ্যবস্তু করেছিল, অন্যান্য গ্রাহকদের ডেটা-এর ১টিও ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ১টি ।
GitBook সিকিউরিটি ইনসিডেন্ট: আক্রমণটি SSO ভালনারেবিলিটির মাধ্যমে Trade.xyz-কে লক্ষ্য করেছিল
Chaincatcherশেয়ার
সারাংশ
নভেম্বর ২-এ গিটবুক একটি নিরাপত্তা লঙ্ঘনের কথা প্রকাশ করে, যেখানে আক্রমণকারীরা একক সাইন-অন (SSO) দুর্বলতার ব্যবহার করে কর্মচারীদের সেশন জালিয়াতি করে অভ্যন্তরীণ GitHub অ্যাপ যাচাইকরণের তথ্য চুরি করে। এই দুর্বলতার খবরে ক্লাউডফ্লেয়ার API কি জটিল হয়ে যায় এবং প্রডাকশন পরিবেশের পূর্ণাঙ্গ অ্যাক্সেস হয়ে যায়। গিটবুক কয়েক ঘন্টার মধ্যে প্রভাবিত অ্যাকাউন্টগুলি বন্ধ করে দেয়, যার ফলে ১৬ ঘন্টা বন্ধ থাকে, এবং ৩ নভেম্বর, ১১:৫৬ UTC-এর মধ্যে সেবা সম্পূর্ণভাবে পুনরুদ্ধার করে। আক্রমণকারীদের ৩ ঘন্টা ২৫ মিনিটের জন্য অ্যাক্সেস ছিল। গিটবুক তখন সমস্ত কি এবং টোকেনগুলি পরিবর্তন করে। এটি দাবি করে যে আক্রমণটি মূলত একজন গ্রাহককেই লক্ষ্যবস্তু করেছিল, এবং অন্য কোনও ব্যবহারকারীর ডেটা পরিবর্তন করা হয়নি। তবুও, API টোকেন এবং সেশন কিসহ সমস্ত ডেটা জটিল হয়েছে বলেই ধরে নেওয়া হচ্ছে। বিলিংডেটা,পাসওয়ার্ড,এবং IPঠিকানা ্প্রভাবিতহয়নি।আক্রমণটিকেস্বয়ংক্রিয়এবংAI-সহায়িতহিসেবেবর্ণনাকরাহয়েছে।SlowMist-এর23pdsলক্ষ্যবস্তুহিসেবেTrade.xyzচিহ্নিতকরে।Trade.xyzপ্রমাণকরেযেসমস্যাটিগিটবুক-এরপক্ষথেকেআসছিএবংতাদেরনিজস্বসিস্টেমগুলিতেকোনওলঙ্ঘনহয়নি,এবংশিগিটবুকথেকেদ্রুতদূরেসরিয়েযাওয়ারপরিকল্পনা।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।