O GitBook solicitou aos clientes que alterem as chaves API e credenciais de terceiros após atacantes utilizarem agentes de IA para acessar sua infraestrutura. A violação em 2 de novembro provocou medidas de segurança de emergência e interrupções temporárias nos serviços.
A empresa divulgou o incidente em 3 de novembro, alertando que os atacantes podem ter acessado tokens de integração, segredos do Git Sync, tokens de API e perguntas de visitantes enviadas por meio do GitBook Assistant. No entanto, sua investigação não encontrou evidências de modificações no conteúdo.
GitBook revoga os tokens de API dos clientes após a violação
O GitBook informou que os atacantes obtiveram acesso não autorizado às credenciais da infraestrutura às 19:00 CET em 2 de novembro. A empresa bloqueou a intrusão, fechou as vulnerabilidades e substituiu as credenciais afetadas.
Relacionado: Justin Sun busca sanções contra a World Liberty por propriedade não divulgada nos Emirados Árabes Unidos
Também revogou todos os tokens de API pessoais dos clientes antes de restaurar sua aplicação, API e documentação publicada. No entanto, alguns serviços ainda podem apresentar problemas de desempenho.
O GitBook aconselhou os clientes a rotacionar credenciais de terceiros, segredos de integração publicados e tokens de API existentes. Os usuários que se conectam por meio de seu servidor MCP também devem autenticar-se novamente.
Trade.xyz alerta os usuários contra links de documentação
O incidente segue um aviso de segurança separado da trade.xyz em 2 de novembro. A plataforma relatou atividade não autorizada que afetou sua documentação do GitBook.
A Trade.xyz restaurou sua versão anterior da documentação às 9:15 AM ET. No entanto, aconselhou os usuários a não clicarem em links da documentação durante sua investigação.
O Blockaid também identificou 12 sites comprometidos em 31 de outubro, incluindo Flap, Kintsu e StonkFun, em um relatório separado sobre plataformas DeFi afetadas.
Relacionado: $108M em roubo de cripto expõe uma grande fraqueza na segurança da exchange
Disclaimer: As informações apresentadas neste artigo são apenas para fins informativos e educacionais. O artigo não constitui aconselhamento financeiro ou qualquer outro tipo de aconselhamento. A Coin Edition não se responsabiliza por quaisquer perdas decorrentes da utilização do conteúdo, produtos ou serviços mencionados. Recomenda-se aos leitores que exerçam cautela antes de tomar qualquer ação relacionada à empresa.