ChainCatcher informa que GitBook publicó un análisis del incidente de seguridad del 2 de noviembre, indicando que el atacante aprovechó una vulnerabilidad en el proceso de inicio de sesión único para falsificar sesiones de inicio de sesión de empleados, lo que le permitió consultar información de autenticación mal configurada de la GitHub App dentro de la organización, acceder a los repositorios de código interno y obtener las claves API de Cloudflare, logrando finalmente permisos completos en el entorno de producción mediante una cuenta de servicio. GitBook desactivó las cuentas de servicio internas relacionadas en cuestión de horas, lo que provocó que la plataforma estuviera fuera de línea durante aproximadamente 16 horas, recuperándose completamente el 3 de noviembre a las 11:56 UTC. El atacante permaneció en el entorno de producción durante un total de aproximadamente 3 horas y 25 minutos. GitBook ya ha rotado todas las claves de infraestructura y de clientes alojados, y revocado los tokens API. GitBook indicó que las evidencias actuales sugieren que el ataque se dirigió a un solo cliente y no a la plataforma en su conjunto, sin encontrar indicios de que se hayan alterado los contenidos de otros clientes; sin embargo, dado que el atacante tuvo acceso a los datos de los clientes dentro de la plataforma, se trató como si todos los datos de los clientes hubieran podido estar expuestos, incluyendo tokens API, claves de integración, claves de firma de sesión, registros de preguntas y respuestas del asistente, y permisos de aplicaciones GitHub y GitLab autorizados para repositorios. La información de facturación, contraseñas e direcciones IP no se vieron afectadas. GitBook señaló que la velocidad y precisión del ataque dependieron altamente de la automatización y la IA. El jefe de seguridad de la información de SlowMist, 23pds, compartió este análisis, indicando que el objetivo identificado fue Trade.xyz. Trade.xyz previamente había afirmado que las anomalías en los documentos se debieron a la intrusión en la infraestructura de GitBook, sin encontrar indicios de compromiso en su propia infraestructura, y planea migrar fuera de GitBook en los próximos días.
Incidente de seguridad en GitBook: el ataque objetó a Trade.xyz mediante una vulnerabilidad de SSO
ChaincatcherCompartir
Resumen
GitBook reveló una brecha de seguridad el 2 de noviembre, en la que los atacantes utilizaron una vulnerabilidad en el inicio de sesión único (SSO) para simular sesiones de empleados y robar credenciales de la aplicación GitHub interna. La noticia de la vulnerabilidad llevó a la compromisión de claves de API de Cloudflare y al acceso completo al entorno de producción. GitBook desactivó las cuentas afectadas dentro de pocas horas, causando una interrupción de 16 horas, y restauró completamente los servicios a las 11:56 UTC del 3 de noviembre. Los atacantes tuvieron acceso durante aproximadamente 3 horas y 25 minutos. GitBook luego rotó todas las claves y tokens. Afirma que el ataque se dirigió principalmente a un cliente, y que ningún otro dato de usuario fue alterado. Sin embargo, está tratando todos los datos como comprometidos, incluidos los tokens de API y las claves de sesión. Los datos de facturación, contraseñas y direcciones IP no se vieron afectados. El ataque se describe como automatizado y asistido por IA. SlowMist’s 23pds identificó como objetivo a Trade.xyz. Trade.xyz confirmó que el problema provenía del lado de GitBook y reveló que no hubo ninguna brecha en sus propios sistemas, con planes de alejarse de GitBook pronto.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.