GitBook telah mendesak pelanggan untuk mengganti kekunci API dan kredensial pihak ketiga selepas penyerang menggunakan agen AI untuk mengakses infrastruktur mereka. Pencerobohan pada 2 November mendorong tindakan keselamatan kecemasan dan gangguan perkhidmatan sementara.
Syarikat menyatakan insiden tersebut pada 3 November, memperingatkan bahawa penyerang berpotensi mengakses token integrasi, rahsia Git Sync, token API, dan soalan pengunjung yang dihantar melalui GitBook Assistant. Namun, penyiasatannya tidak mendapati sebarang bukti perubahan kandungan.
GitBook Menarik Token API Pelanggan Selepas Pencurian
GitBook mengatakan penyerang mendapat akses tidak sah kepada kredensial infrastruktur pada 19:00 CET pada 2 November. Syarikat tersebut menghalang penyusupan, menutup kerentanan dan menggantikan kredensial yang terjejas.
Terkait: Justin Sun Mencari Sanksi Terhadap World Liberty Kerana Kepemilikan UAE yang Tidak Diungkapkan
Ia juga telah mencabut semua token API peribadi pelanggan sebelum memulihkan aplikasi, API, dan dokumen yang diterbitkan. Walau bagaimanapun, beberapa perkhidmatan mungkin masih mengalami masalah prestasi.
GitBook menasihatkan pelanggan untuk mengganti kredensial pihak ketiga, rahsia integrasi yang diterbitkan, dan token API yang sedia ada. Pengguna yang menyambung melalui server MCPnya juga perlu mengesahkan semula.
Trade.xyz Memperingatkan Pengguna Terhadap Pautan Dokumentasi
Kejadian ini mengikuti amaran keselamatan berasingan daripada trade.xyz pada 2 November. Platform tersebut melaporkan aktiviti tidak sah yang mempengaruhi dokumen GitBooknya.
Trade.xyz memulihkan versi dokumen sebelumnya pada pukul 9:15 pagi ET. Namun, ia menasihati pengguna untuk tidak mengklik pautan dokumen semasa penyiasatannya.
Blockaid juga menyatakan 12 laman web yang diserang pada 31 Oktober, termasuk Flap, Kintsu dan StonkFun, dalam laporan terpisah mengenai platform DeFi yang terjejas.
Terkait: $108J Pencurian Kripto Mendedahkan Kelemahan Besar dalam Keselamatan Bursa
Penafian: Maklumat yang disajikan dalam artikel ini adalah semata-mata untuk tujuan maklumat dan pendidikan. Artikel ini tidak merupakan nasihat kewangan atau nasihat sebarang jenis. Coin Edition tidak bertanggungjawab atas sebarang kerugian yang ditanggung sebagai akibat daripada penggunaan kandungan, produk, atau perkhidmatan yang disebutkan. Pembaca disarankan untuk berhati-hati sebelum mengambil sebarang tindakan berkaitan syarikat tersebut.