ChainCatcher сообщает, что GitBook опубликовал анализ инцидента безопасности от 2 ноября, в котором говорится, что злоумышленник воспользовался уязвимостью в процессе единого входа для подделки сеанса входа сотрудника, после чего получил доступ к неправильно настроенным учетным данным GitHub App в организации, проник в внутренние репозитории кода и получил API-ключи Cloudflare, в итоге получив полные права на производственную среду через служебную учетную запись. GitBook в течение нескольких часов отключил соответствующие внутренние служебные учетные записи, что прервало атаку; платформа была недоступна около 16 часов и полностью восстановлена 3 ноября в 11:56 UTC. Злоумышленник находился в производственной среде в общей сложности около 3 часов 25 минут. GitBook уже заменил все ключи инфраструктуры и хостинговых клиентов, а также аннулировал API-токены. GitBook заявляет, что текущие данные указывают на то, что атака была направлена против одного клиента, а не всей платформы; не обнаружено признаков изменения содержимого других клиентов. Однако, поскольку злоумышленник имел доступ к данным клиентов платформы, все клиентские данные рассматриваются как потенциально скомпрометированные — включая API-токены, ключи интеграций, ключи подписи сеансов, записи вопросов и ответов ассистентов, а также права приложений GitHub и GitLab для авторизованных репозиториев. Информация о счетах, пароли и IP-адреса не затронуты. GitBook отмечает, что скорость и точность атаки сильно зависели от автоматизации и ИИ. Главный информационный безопасник SlowMist 23pds переслал этот анализ, указав, что целью атаки было именно Trade.xyz. Ранее Trade.xyz заявила, что аномалии в документах произошли из-за взлома инфраструктуры GitBook, а собственная инфраструктура не показала признаков компрометации; компания планирует перейти с GitBook в течение нескольких дней.
Инцидент с безопасностью в GitBook: атака была направлена на Trade.xyz через уязвимость SSO
ChaincatcherПоделиться
Сводка
GitBook сообщил о нарушении безопасности 2 ноября, когда злоумышленники использовали уязвимость в системе единого входа (SSO), чтобы подделать сессии сотрудников и украсть учетные данные внутреннего приложения GitHub. Информация об уязвимости привела к компрометации API-ключей Cloudflare и полному доступу к производственной среде. GitBook отключил затронутые аккаунты в течение нескольких часов, что вызвало 16-часовой простой, и полностью восстановил сервисы к 11:56 UTC 3 ноября. Злоумышленники имели доступ в течение примерно 3 часов 25 минут. GitBook затем сменил все ключи и токены. Компания утверждает, что атака в основном нацеливалась на одного клиента, и данные других пользователей не были изменены. Тем не менее, все данные рассматриваются как скомпрометированные, включая API-токены и сессионные ключи. Данные о платежах, пароли и IP-адреса не затронуты. Атака описывается как автоматизированная и с использованием ИИ. 23pds от SlowMist идентифицировал целью Trade.xyz. Trade.xyz подтвердил, что проблема возникла со стороны GitBook, и раскрыл отсутствие нарушений в своих собственных системах, планируя вскоре отказаться от GitBook.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.