ChainCatcherの情報によると、GitBookは11月2日のセキュリティイベントの振り返りをGitBookで公開し、攻撃者が単一ログインプロセスの脆弱性を悪用して従業員のログインセッションを偽装し、組織内に不適切に設定されたGitHub Appの認証情報を照会して内部コードリポジトリにアクセス、Cloudflare APIキーを取得し、最終的にサービスアカウントを通じて本番環境の完全な権限を獲得したと述べている。GitBookは数時間以内に関連する内部サービスアカウントを無効化し、攻撃を遮断したため、プラットフォームは約16時間ダウンし、11月3日11:56 UTCに全面的に復旧した。攻撃者は本番環境で合計約3時間25分間滞在し、GitBookはすべてのインフラストラクチャおよびホストされた顧客キーをローテーションし、APIトークンを無効化した。GitBookは、現在の兆候から攻撃はプラットフォーム全体ではなく単一の顧客を対象としていたと判断しており、他の顧客データが改ざんされた形跡は見つかっていないが、攻撃者がプラットフォーム内の顧客データにアクセス可能であったため、すべての顧客データが漏洩したと想定して対応した。これにはAPIトークン、統合キー、セッション署名キー、アシスタントの質問・回答履歴、および承認されたリポジトリのGitHubおよびGitLabアプリ権限が含まれるが、請求情報、パスワード、IPアドレスには影響がない。GitBookは、攻撃の進行速度と精度が高度に自動化およびAIに依存していたと述べている。慢霧の最高情報セキュリティ責任者である23pdsは、この振り返りを転載し、標的となったのはTrade.xyzであると指摘した。Trade.xyzは以前、ドキュメントの異常はGitBookインフラの侵入によるものであり、自社インフラには攻撃の兆候は見られないと述べており、数日内にGitBookから移行する予定である。
GitBook セキュリティインシデント：攻撃者はSSOの脆弱性を経由してTrade.xyzを標的にしました
Chaincatcher共有
概要
GitBookは11月2日に、攻撃者がシングルサインオン（SSO）の脆弱性を悪用して従業員のセッションを偽装し、内部GitHubアプリの認証情報を盗み取ったセキュリティ侵害を公表しました。この脆弱性の情報により、CloudflareのAPIキーが漏洩し、本番環境への完全なアクセスが可能となりました。GitBookは数時間以内に影響を受けたアカウントを停止し、16時間のサービス停止を引き起こしました。その後、11月3日11:56 UTCまでにサービスを完全に復旧しました。攻撃者は約3時間25分の間、アクセスを維持していました。GitBookはその後、すべてのキーとトークンをローテーションしました。同社は、この攻撃が主に1つの顧客をターゲットにしており、他のユーザーのデータは改ざんされていないと主張しています。しかし、APIトークンやセッションキーを含むすべてのデータを漏洩したとみなしています。決済データ、パスワード、IPアドレスには影響がありませんでした。この攻撃は自動化され、AIによって支援されたものとされています。SlowMistの23pdsは、ターゲットがTrade.xyzであると特定しました。Trade.xyzは、問題がGitBook側から発生したものであることを確認し、自社システムにセキュリティ侵害はなかったことを明らかにし、今後すぐにGitBookからの移行を計画していると述べました。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。