GitBook ha pedido a sus clientes que roten las claves de API y las credenciales de terceros después de que los atacantes utilizaron agentes de IA para acceder a su infraestructura. La brecha del 2 de noviembre provocó medidas de seguridad de emergencia y interrupciones temporales del servicio.
La empresa reveló el incidente el 3 de noviembre, advirtiendo que los atacantes podrían haber accedido a tokens de integración, secretos de Git Sync, tokens de API y preguntas de visitantes enviadas a través de GitBook Assistant. Sin embargo, su investigación no encontró evidencia de modificaciones en el contenido.
GitBook revoca los tokens de API de los clientes tras la brecha
GitBook dijo que los atacantes obtuvieron acceso no autorizado a las credenciales de la infraestructura a las 19:00 CET del 2 de noviembre. La empresa bloqueó la intrusión, cerró las vulnerabilidades y reemplazó las credenciales afectadas.
Relacionado: Justin Sun busca sanciones contra World Liberty por propiedad no revelada en los Emiratos Árabes Unidos
También revocó todos los tokens API personales de los clientes antes de restaurar su aplicación, API y documentación publicada. Sin embargo, algunos servicios podrían seguir experimentando problemas de rendimiento.
GitBook aconsejó a los clientes que roten las credenciales de terceros, los secretos de integración publicados y los tokens de API existentes. Los usuarios que se conecten a través de su servidor MCP también deben autenticarse nuevamente.
Trade.xyz advierte a los usuarios sobre enlaces de documentación
El incidente sigue a una advertencia de seguridad separada de trade.xyz el 2 de noviembre. La plataforma informó actividad no autorizada que afectó su documentación de GitBook.
Trade.xyz restauró su versión anterior de la documentación a las 9:15 AM ET. Sin embargo, aconsejó a los usuarios que no hicieran clic en los enlaces de documentación durante su investigación.
Blockaid también identificó 12 sitios web comprometidos el 31 de octubre, incluyendo Flap, Kintsu y StonkFun, en un informe separado sobre plataformas DeFi afectadas.
Relacionado: $108M en robo de cripto expone una debilidad importante en la seguridad del exchange
Descargo de responsabilidad: La información presentada en este artículo es únicamente para fines informativos y educativos. El artículo no constituye asesoramiento financiero ni de ningún otro tipo. Coin Edition no se hace responsable de ninguna pérdida derivada del uso del contenido, productos o servicios mencionados. Se aconseja a los lectores que ejerzan cautela antes de tomar cualquier acción relacionada con la empresa.