GitBook ने ग्राहकों को आक्रमणकारियों द्वारा अपने अवसंरचना तक पहुंचने के बाद API कुंजियों और तीसरे पक्ष के पारित्रों को बदलने की सलाह दी है। नवंबर 2 की घटना ने आपातकालीन सुरक्षा उपायों और अस्थायी सेवा विघ्नों को प्रेरित किया।
कंपनी ने 3 नवंबर को इस घटना का खुलासा किया और चेतावनी दी कि हमलावरों ने संभवतः एकीकरण टोकन, Git Sync सीक्रेट्स, API टोकन और GitBook Assistant के माध्यम से जमा किए गए आगंतुक प्रश्नों तक पहुँच प्राप्त कर ली हो। हालाँकि, इसकी जाँच में सामग्री में कोई संशोधन का कोई सबूत नहीं मिला।
GitBook ने ब्रीच के बाद ग्राहक API टोकन रद्द कर दिए
GitBook ने कहा कि हमलावरों को 2 नवंबर को 19:00 CET पर बुनियादी ढांचे के पारितोषिकों तक अनधिकृत पहुंच प्राप्त हुई। कंपनी ने हमले को रोक दिया, वुल्नरेबिलिटीज़ को बंद कर दिया और प्रभावित पारितोषिकों को बदल दिया।
इसने अपने एप्लिकेशन, API और प्रकाशित दस्तावेज़ीकरण को पुनः स्थापित करने से पहले सभी ग्राहक व्यक्तिगत API टोकन्स को रद्द कर दिया। हालाँकि, कुछ सेवाएँ अभी भी प्रदर्शन समस्याओं का सामना कर सकती हैं।
GitBook ने ग्राहकों को तीसरे पक्ष के पारित्रों, प्रकाशित एकीकरण सीक्रेट्स और मौजूदा API टोकन्स को बदलने की सलाह दी। इसके MCP सर्वर के माध्यम से कनेक्ट करने वाले उपयोगकर्ताओं को भी पुनः प्रमाणीकरण करना होगा।
Trade.xyz उपयोगकर्ताओं को दस्तावेज़ीकरण लिंक्स से चेतावनी देता है
घटना के बाद 2 नवंबर को trade.xyz ने एक अलग सुरक्षा चेतावनी जारी की। प्लेटफॉर्म ने अपनी GitBook दस्तावेज़ीकरण पर अनधिकृत गतिविधि की रिपोर्ट की।
Trade.xyz ने 9:15 AM ET तक अपना पिछला दस्तावेज़ संस्करण पुनः स्थापित कर लिया। हालाँकि, इसने अपनी जांच के दौरान उपयोगकर्ताओं को दस्तावेज़ लिंक्स पर क्लिक करने से बचने की सलाह दी।
ब्लॉकेड ने अलग से प्रभावित DeFi प्लेटफॉर्म की रिपोर्ट में 31 अक्टूबर को Flap, Kintsu और StonkFun सहित 12 संक्रमित वेबसाइटों की पहचान की।
संबंधित: $108M क्रिप्टो चोरी एक्सचेंज सुरक्षा में एक बड़ी कमजोरी को उजागर करती है
सावधानी: इस लेख में प्रस्तुत जानकारी केवल सूचनात्मक और शैक्षिक उद्देश्यों के लिए है। यह लेख वित्तीय सलाह या किसी भी प्रकार की सलाह नहीं है। कॉइन एडिशन किसी भी हानि के लिए जिम्मेदार नहीं होगा जो उल्लिखित सामग्री, उत्पादों या सेवाओं के उपयोग के कारण हुई हो। पाठकों को कंपनी से संबंधित कोई भी कार्रवाई करने से पहले सावधानी बरतने की सलाह दी जाती है।