ChainCatcher melaporkan, GitBook telah menerbitkan tinjauan insiden keselamatan pada 2 November, menyatakan bahawa penyerang memanfaatkan kelemahan dalam proses single sign-on untuk memalsukan sesi log masuk pekerja, kemudian mengakses maklumat autentikasi GitHub App yang salah konfigurasi dalam organisasi, memasuki repositori kod dalaman, dan mendapatkan kunci API Cloudflare, akhirnya memperoleh kuasa penuh atas persekitaran pengeluaran melalui akaun perkhidmatan. GitBook telah menonaktifkan akaun perkhidmatan dalaman yang berkaitan dalam beberapa jam untuk menghentikan serangan, menyebabkan platform tidak tersedia selama kira-kira 16 jam, dan pulih sepenuhnya pada 3 November pukul 11:56 UTC. Penyerang berada di persekitaran pengeluaran selama kira-kira 3 jam 25 minit. GitBook telah menggantikan semua infrastruktur dan kunci pelanggan yang dihos, serta mencabut token API. GitBook menyatakan bahawa bukti semasa menunjukkan serangan ini menargetkan pelanggan tunggal, bukan keseluruhan platform, dan tiada tanda-tanda bahawa kandungan pelanggan lain telah diubah suai. Namun, kerana penyerang dapat mengakses data pelanggan di dalam platform, semuanya telah ditangani seolah-olah data semua pelanggan mungkin telah terdedah, termasuk token API, kunci integrasi, kunci tanda tangan sesi, rekod soal-jawab pembantu, dan kebenaran aplikasi GitHub dan GitLab untuk repositori yang diberi kuasa. Maklumat bil, kata laluan, dan alamat IP tidak terjejas. GitBook menyatakan bahawa kelajuan dan ketepatan serangan ini sangat bergantung kepada automasi dan AI. Chief Information Security Officer SlowMist, 23pds, memuat ulang tinjauan ini dan menyatakan bahawa sasaran yang disebut ialah Trade.xyz. Trade.xyz sebelum ini menyatakan bahawa ketidaknormalan dokumen berasal daripada infrastruktur GitBook yang diserang, dan tiada tanda-tanda infrastruktur mereka sendiri telah ditembusi; mereka akan berpindah keluar dari GitBook dalam beberapa hari mendatang.
Insiden Keselamatan GitBook: Serangan Menargetkan Trade.xyz melalui Kerentanan SSO
ChaincatcherKongsi
Ringkasan
GitBook mengungkapkan satu kebocoran keselamatan pada 2 November, di mana penyerang menggunakan kerentanan single sign-on (SSO) untuk memalsukan sesi pekerja dan mencuri kredensial Aplikasi GitHub dalaman. Berita mengenai kerentanan ini menyebabkan kekunci API Cloudflare disusupi dan akses penuh ke persekitaran pengeluaran. GitBook menarik akaun yang terjejas dalam beberapa jam, menyebabkan gangguan selama 16 jam, dan memulihkan perkhidmatan sepenuhnya pada 11:56 UTC pada 3 November. Penyerang mempunyai akses selama kira-kira 3 jam 25 minit. GitBook kemudian menukar semua kekunci dan token. Ia menyatakan serangan ini terutamanya menargetkan satu pelanggan, dan tiada data pengguna lain dimanipulasi. Walaupun begitu, ia memperlakukan semua data sebagai telah disusupi, termasuk token API dan kekunci sesi. Data penagihan, kata laluan, dan alamat IP tidak terjejas. Serangan ini digambarkan sebagai automatik dan dibantu AI. 23pds SlowMist mengenal pasti sasaran sebagai Trade.xyz. Trade.xyz mengesahkan isu ini berasal dari pihak GitBook dan mengungkapkan tiada kebocoran dalam sistemnya sendiri, dengan perancangan untuk berpindah jauh dari GitBook segera.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.