GitBook призвал клиентов сменить ключи API и учетные данные сторонних сервисов после того, как злоумышленники использовали ИИ-агенты для доступа к своей инфраструктуре. Взлом 2 ноября вызвал экстренные меры безопасности и временные сбои в работе сервиса.
Компания раскрыла инцидент 3 ноября, предупредив, что злоумышленники потенциально получили доступ к интеграционным токенам, секретам Git Sync, API-токенам и вопросам посетителей, отправленным через GitBook Assistant. Однако в ходе расследования не было обнаружено доказательств изменения контента.
GitBook отозвал API-токены клиентов после утечки
GitBook сообщил, что злоумышленники получили несанкционированный доступ к учетным данным инфраструктуры в 19:00 CET 2 ноября. Компания заблокировала вторжение, устранила уязвимости и заменила затронутые учетные данные.
Связано: Джастин Сун требует санкций против World Liberty из-за нераскрытого владения в ОАЭ
Он также отозвал все персональные API-токены клиентов перед восстановлением своего приложения, API и опубликованной документации. Однако некоторые службы могут по-прежнему испытывать проблемы с производительностью.
GitBook рекомендовал пользователям сменить учетные данные сторонних сервисов, опубликованные секреты интеграций и существующие API-токены. Пользователям, подключающимся через его сервер MCP, также необходимо повторно пройти аутентификацию.
Trade.xyz предупреждает пользователей о ссылках на документацию
Инцидент произошел после отдельного предупреждения о безопасности от trade.xyz 2 ноября. Платформа сообщила о несанкционированной активности, затронувшей ее документацию в GitBook.
Trade.xyz восстановил свою предыдущую версию документации к 9:15 утра по восточному времени. Однако он посоветовал пользователям не кликать на ссылки документации во время расследования.
Blockaid также выявила 12 скомпрометированных веб-сайтов 31 октября, включая Flap, Kintsu и StonkFun, в отдельном отчете о затронутых DeFi-платформах.
Связано: Крипто-ограбление на $108 млн выявило серьёзную уязвимость в безопасности биржи
Отказ от ответственности: Информация, представленная в этой статье, предназначена исключительно для информационных и образовательных целей. Статья не является финансовой консультацией или консультацией любого рода. Coin Edition не несет ответственности за любые убытки, понесенные в результате использования упомянутого контента, продуктов или услуг. Читателям рекомендуется проявлять осторожность перед предпринятием любых действий, связанных с компанией.