ChainCatcher relata que o GitBook publicou uma análise do incidente de segurança de 2 de novembro, afirmando que o atacante explorou uma vulnerabilidade no processo de login único para falsificar sessões de login de funcionários, consultando posteriormente informações de autenticação mal configuradas do GitHub App dentro da organização, acessando repositórios de código interno e obtendo chaves da API do Cloudflare, finalmente conquistando permissões completas no ambiente de produção por meio de uma conta de serviço. O GitBook desativou as contas de serviço internas relacionadas em poucas horas, interrompendo a plataforma por aproximadamente 16 horas, com a recuperação total ocorrendo em 3 de novembro às 11:56 UTC. O atacante permaneceu no ambiente de produção por cerca de 3 horas e 25 minutos. O GitBook já rotacionou todas as chaves da infraestrutura e dos clientes hospedados e revogou os tokens de API. O GitBook afirmou que os indícios atuais sugerem que o ataque foi direcionado a um único cliente e não à plataforma como um todo, sem evidências de que o conteúdo de outros clientes tenha sido alterado; no entanto, como o atacante teve acesso aos dados dos clientes dentro da plataforma, todos os dados dos clientes foram tratados como potencialmente expostos, incluindo tokens de API, chaves de integração, chaves de assinatura de sessão, registros de perguntas e respostas do assistente e permissões de aplicativos GitHub e GitLab autorizadas nos repositórios. Informações de faturamento, senhas e endereços IP não foram afetadas. O GitBook afirmou que a velocidade e precisão do ataque dependem fortemente de automação e IA. O CISO da SlowMist, 23pds, compartilhou essa análise, indicando que o alvo mencionado era o Trade.xyz. O Trade.xyz anteriormente declarou que as anomalias nos documentos decorreram da invasão da infraestrutura do GitBook, sem sinais de comprometimento em sua própria infraestrutura, e que migrará fora do GitBook nos próximos dias.
Incidente de segurança no GitBook: Ataque visou o Trade.xyz por meio de vulnerabilidade no SSO
ChaincatcherCompartilhar
Resumo
O GitBook revelou uma violação de segurança em 2 de novembro, na qual atacantes utilizaram uma vulnerabilidade no login único (SSO) para falsificar sessões de funcionários e roubar credenciais do aplicativo GitHub interno. A notícia da vulnerabilidade levou à compromissão das chaves da API da Cloudflare e ao acesso total ao ambiente de produção. O GitBook desativou as contas afetadas dentro de algumas horas, causando uma interrupção de 16 horas, e restaurou completamente os serviços às 11:56 UTC em 3 de novembro. Os atacantes tiveram acesso por aproximadamente 3 horas e 25 minutos. O GitBook então rotacionou todas as chaves e tokens. Afirma que o ataque visou principalmente um cliente, e nenhum outro dado de usuário foi alterado. Mesmo assim, está tratando todos os dados como comprometidos, incluindo tokens de API e chaves de sessão. Dados de faturamento, senhas e endereços IP não foram afetados. O ataque é descrito como automatizado e assistido por IA. O 23pds da SlowMist identificou o alvo como Trade.xyz. A Trade.xyz confirmou que o problema veio do lado do GitBook e revelou que não houve violação em seus próprios sistemas, com planos de se afastar do GitBook em breve.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.