GitBook a demandé à ses clients de renouveler leurs clés API et leurs identifiants de tiers après que des attaquants aient utilisé des agents IA pour accéder à son infrastructure. La violation du 2 novembre a déclenché des mesures de sécurité d'urgence et des interruptions de service temporaires.
L'entreprise avoué l'incident le 3 novembre, avertissant que les attaquants avaient potentiellement accédé aux jetons d'intégration, aux secrets Git Sync, aux jetons API et aux questions des visiteurs soumises via GitBook Assistant. Toutefois, son enquête n'a révélé aucune preuve de modifications de contenu.
GitBook révoque les jetons API des clients après une violation
GitBook a indiqué que les attaquants ont obtenu un accès non autorisé aux identifiants d'infrastructure à 19:00 CET le 2 novembre. L'entreprise a bloqué l'intrusion, fermé les vulnérabilités et remplacé les identifiants affectés.
Associé : Justin Sun cherche des sanctions contre World Liberty pour non-divulgation de la propriété des ÉAU
Il a également révoqué tous les jetons API personnels des clients avant de restaurer son application, son API et sa documentation publiée. Toutefois, certains services peuvent toujours rencontrer des problèmes de performance.
GitBook a conseillé à ses clients de renouveler les identifiants de tiers, les secrets d'intégration publiés et les jetons API existants. Les utilisateurs se connectant via son serveur MCP doivent également s'authentifier à nouveau.
Trade.xyz avertit les utilisateurs contre les liens vers la documentation
L'incident fait suite à un avertissement de sécurité distinct de trade.xyz le 2 novembre. La plateforme a signalé une activité non autorisée affectant sa documentation GitBook.
Trade.xyz a restauré sa version précédente de la documentation à 9 h 15 HE. Toutefois, il a conseillé aux utilisateurs de ne pas cliquer sur les liens de documentation pendant son investigation.
Blockaid a également identifié 12 sites web compromis le 31 octobre, notamment Flap, Kintsu et StonkFun, dans un rapport séparé sur les plateformes DeFi affectées.
Associé : Un vol de 108 M$ en crypto expose une faille majeure de la sécurité des plateformes d'échange
Avertissement : Les informations présentées dans cet article sont uniquement à des fins informatives et éducatives. Cet article ne constitue pas un conseil financier ou tout autre type de conseil. Coin Edition n'est pas responsable des pertes subies suite à l'utilisation du contenu, des produits ou des services mentionnés. Les lecteurs sont invités à faire preuve de prudence avant de prendre toute action liée à l'entreprise.