Ipinag-utos ng GitBook sa mga customer na i-rotate ang kanilang API key at mga kredensyal ng third-party pagkatapos gamitin ng mga attacker ang AI agents upang makapasok sa kanilang infrastruktura. Ang pagbubugso noong Nobyembre 2 ay nagdulot ng emergency security measures at pansamantalang pagkabigo sa serbisyo.
Ipinahayag ng kumpanya ang insidente noong Nobyembre 3, at nagbaba ng babala na posibleng nakakamit ng mga attacker ang mga integration token, Git Sync secrets, API tokens at mga tanong ng bisita na isinumite sa pamamagitan ng GitBook Assistant. Gayunpaman, ang kanilang imbestigasyon ay hindi nakakita ng ebidensya ng pagbabago sa nilalaman.
Ipinagbawal ng GitBook ang mga API token ng mga customer pagkatapos ng paglabas
Sinabi ng GitBook na nakakuha ang mga attacker ng hindi awtorisadong pag-access sa mga kredensyal ng infrastruktura sa 19:00 CET noong Nobyembre 2. Ibinloke ng kumpanya ang pag-atake, isinara ang mga butas at inilipat ang mga apektadong kredensyal.
Ibinawi rin nito lahat ng personal API tokens ng mga customer bago ibalik ang aplikasyon, API at publikong dokumentasyon. Gayunpaman, maaaring magkaroon pa rin ng mga isyu sa performance ang ilang mga serbisyo.
Inirerekomenda ng GitBook sa mga customer na palitan ang mga kredensyal ng third-party, mga nai-publish na integration secrets, at mga umiiral na API tokens. Dapat mag-authenticate muli ang mga user na nagkonekta sa pamamagitan ng kanyang MCP server.
Babala ng Trade.xyz sa mga gumagamit tungkol sa mga link sa dokumentasyon
Sumusunod ang insidente sa hiwalay na babala sa kaligtasan mula sa trade.xyz noong Nobyembre 2. Ibinahagi ng platform ang hindi awtorisadong aktibidad na nakaaapekto sa kanilang GitBook documentation.
Ibinalik ng Trade.xyz ang dating bersyon ng kanyang dokumentasyon sa 9:15 AM ET. Gayunpaman, inabiso nito ang mga gumagamit na huwag mag-click sa mga link ng dokumentasyon habang nag-iimbestiga ito.
Kasama rin ni Blockaid ang pagkakakilanlan ng 12 na naka-compromise na website noong Oktubre 31, kabilang ang Flap, Kintsu at StonkFun, sa hiwalay na ulat tungkol sa mga naapektuhang DeFi platform.
Kaugnay: $108M na Crypto Heist ay Nagpapakita ng Malaking Kahinaan sa Kaligtasan ng Exchange
Paalala: Ang impormasyon na nakapaloob sa artikulong ito ay para sa layuning impormatibo at edukasyonal lamang. Ang artikulo ay hindi nagtataglay ng anumang payo sa pananalapi o anumang uri ng payo. Ang Coin Edition ay hindi responsable sa anumang mga pagkawala na naganap bilang resulta ng paggamit ng nilalaman, produkto, o serbisyo na nabanggit. Inirerekomenda sa mga mambabasa na magpakatotoo bago gumawa ng anumang aksyon na may kinalaman sa kumpanya.