GitBook, saldırganların yapay zeka ajanlarını kullanarak altyapısına erişmesinin ardından müşterilerine API anahtarlarını ve üçüncü taraf kimlik bilgilerini değiştirmeye çağırıyor. 2 Kasım'daki ihlal, acil güvenlik önlemlerine ve geçici hizmet kesintilerine neden oldu.
Şirket, olayı 3 Kasım'da duyurdu ve saldırganların entegrasyon token'larını, Git Sync gizlilik anahtarlarını, API token'larını ve GitBook Asistanı aracılığıyla gönderilen ziyaretçi sorularına erişebilir olduğunu uyardı. Ancak araştırması, içerik değişikliklerine dair hiçbir kanıt bulamadı.
GitBook, ihlalden sonra müşteri API tokenerini iptal ediyor
GitBook, saldırganların 2 Kasım'da 19:00 CET'de altyapı kimlik bilgilerine yetkisiz erişim sağladığını açıkladı. Şirket, saldırıyı engelledi, açıklıkları kapatıp etkilenen kimlik bilgilerini değiştirdi.
İlgili: Justin Sun, Gizli BAE Sahipliği Nedeniyle World Liberty Karşısında Ceza İstiyor
Ayrıca uygulamasını, API'sini ve yayımlanan belgelerini geri yüklemeden önce tüm müşteri kişisel API tokenerini iptal etti. Ancak bazı hizmetler hala performans sorunları yaşayabilir.
GitBook, müşterilerine üçüncü taraf kimlik bilgilerini, yayınlanmış entegrasyon gizliliklerini ve mevcut API belirteçlerini döndürmeyi önerdi. MCP sunucusu aracılığıyla bağlanan kullanıcılar da tekrar kimlik doğrulama yapmalıdır.
Trade.xyz, kullanıcıları belge bağlantılarından uyarıyor
Olay, trade.xyz tarafından 2 Kasım'da verilen ayrı bir güvenlik uyarısını takip ediyor. Platform, GitBook belgelerine etki eden yetkisiz faaliyetleri bildirdi.
Trade.xyz, 9:15 AM ET itibarıyla önceki belge sürümünü geri yükledi. Ancak araştırması süresince kullanıcıları belge bağlantılarına tıklamamaya yönlendirdi.
Blockaid, 31 Ekim'de Flap, Kintsu ve StonkFun'u da içeren ayrı bir raporda 12 güvenliği ihlal edilmiş web sitesini tanımladı.
İlgili: 108 Milyon Dolarlık Kripto Hırsızlığı, Borsa Güvenliğinde Büyük Bir Zayıflığı Ortaya Koydu
Sorumluluk Reddi: Bu makalede sunulan bilgiler yalnızca bilgilendirme ve eğitim amaçlıdır. Makale, finansal öneri veya herhangi bir türde öneri oluşturmaz. Coin Edition, bahsedilen içerik, ürün veya hizmetlerin kullanılması sonucu oluşan herhangi bir kayıp için sorumlu değildir. Okuyucular, şirkete ilişkin herhangi bir eylemde bulunmadan önce dikkatli olmaları tavsiye edilir.