ChainCatcher melaporkan, GitBook merilis tinjauan insiden keamanan pada 2 November, menyatakan bahwa penyerang memanfaatkan kerentanan pada proses single sign-on untuk memalsukan sesi login karyawan, kemudian mengakses informasi autentikasi GitHub App yang salah konfigurasi dalam organisasi, masuk ke repositori kode internal, dan mendapatkan kunci API Cloudflare, akhirnya memperoleh izin penuh terhadap lingkungan produksi melalui akun layanan. GitBook menonaktifkan akun layanan internal terkait dalam beberapa jam untuk memutus serangan, sehingga platform turun selama sekitar 16 jam dan pulih sepenuhnya pada 3 November pukul 11:56 UTC. Penyerang berada di lingkungan produksi selama sekitar 3 jam 25 menit; GitBook telah mengganti seluruh infrastruktur dan kunci yang dikelola pelanggan, serta mencabut token API. GitBook menyatakan, bukti saat ini menunjukkan serangan ditujukan pada satu pelanggan saja, bukan keseluruhan platform, dan tidak ditemukan perubahan pada konten pelanggan lainnya. Namun, karena penyerang dapat mengakses data pelanggan di dalam platform, semua data pelanggan telah ditangani seolah-olah telah terpapar, termasuk token API, kunci integrasi, kunci tanda tangan sesi, riwayat pertanyaan-jawab asisten, serta izin aplikasi GitHub dan GitLab untuk repositori yang telah diotorisasi. Informasi tagihan, kata sandi, dan alamat IP tidak terdampak. GitBook menyatakan bahwa kecepatan dan presisi serangan sangat bergantung pada otomatisasi dan AI. Chief Information Security Officer SlowMist, 23pds, membagikan tinjauan ini dan menyebut bahwa target yang disebutkan adalah Trade.xyz. Trade.xyz sebelumnya menyatakan bahwa anomali dokumen berasal dari kompromi infrastruktur GitBook, dan tidak ada indikasi infrastruktur mereka sendiri diserang; mereka akan bermigrasi keluar dari GitBook dalam beberapa hari mendatang.
Insiden Keamanan GitBook: Serangan Menargetkan Trade.xyz Melalui Kerentanan SSO
ChaincatcherBagikan
Ringkasan
GitBook mengungkapkan pelanggaran keamanan pada 2 November, di mana penyerang memanfaatkan kerentanan single sign-on (SSO) untuk memalsukan sesi karyawan dan mencuri kredensial Aplikasi GitHub internal. Berita tentang kerentanan ini menyebabkan kunci API Cloudflare dikompromikan dan akses penuh ke lingkungan produksi. GitBook menonaktifkan akun yang terdampak dalam hitungan jam, menyebabkan gangguan selama 16 jam, dan sepenuhnya memulihkan layanan pada pukul 11:56 UTC pada 3 November. Penyerang memiliki akses selama sekitar 3 jam 25 menit. GitBook kemudian mengganti semua kunci dan token. Mereka menyatakan serangan ini terutama menargetkan satu pelanggan, dan tidak ada data pengguna lain yang diubah. Namun, mereka memperlakukan semua data sebagai telah dikompromikan, termasuk token API dan kunci sesi. Data penagihan, kata sandi, dan alamat IP tidak terdampak. Serangan ini digambarkan sebagai otomatis dan dibantu AI. 23pds dari SlowMist mengidentifikasi target sebagai Trade.xyz. Trade.xyz mengonfirmasi masalah berasal dari sisi GitBook dan mengungkapkan tidak ada pelanggaran pada sistem mereka sendiri, dengan rencana untuk segera berpindah dari GitBook.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.