GitBook закликав клієнтів змінити ключі API та облікові дані сторонніх сервісів після того, як нападники використали AI-агенти для отримання доступу до своєї інфраструктури. Нарушення безпеки 2 листопада спричинило екстрені заходи з безпеки та тимчасові перебої в роботі сервісу.
Компанія розкрила інцидент 3 листопада, попередивши, що нападники могли отримати доступ до інтеграційних токенів, секретів Git Sync, API-токенів та запитань відвідувачів, надісланих через GitBook Assistant. Однак її розслідування не виявило жодних доказів змін у контенті.
GitBook відкликав API-токени клієнтів після порушення
GitBook повідомив, що нападники отримали несанкціонований доступ до облікових даних інфраструктури о 19:00 CET 2 листопада. Компанія заблокувала вторгнення, усунула вразливості та замінила заражені облікові дані.
Пов’язано: Джастін Сун вимагає санкцій проти World Liberty через незаявлене володіння у ОАЕ
Він також відкликав усі персональні API-токени клієнтів перед відновленням свого застосунку, API та опублікованої документації. Однак деякі сервіси можуть продовжувати стикатися з проблемами продуктивності.
GitBook рекомендує користувачам змінити облікові дані сторонніх сервісів, опубліковані секрети інтеграцій та існуючі API-токени. Користувачі, які підключаються через його MCP-сервер, також повинні повторно пройти автентифікацію.
Trade.xyz попереджає користувачів про посилання на документацію
Інцидент відбувся після окремого попередження про безпеку від trade.xyz 2 листопада. Платформа повідомила про несанкціоновану діяльність, що вплинула на її документацію GitBook.
Trade.xyz відновив попередню версію документації о 9:15 ранку за східним часом. Однак він порадив користувачам не натискати посилання на документацію під час розслідування.
Blockaid також виявив 12 скомпрометованих веб-сайтів 31 жовтня, зокрема Flap, Kintsu та StonkFun, у окремому звіті про постраждалі DeFi-платформи.
Пов’язано: $108M крипто-крадіжка виявляє серйозну слабкість у безпеці біржі
Відмова від відповідальності: Інформація, наведена в цій статті, має лише інформаційний та освітній характер. Стаття не є фінансовою радою чи будь-якою іншою радою. Coin Edition не несе відповідальності за будь-які втрати, спричинені використанням контенту, продуктів або послуг, згаданих у статті. Читачам рекомендується діяти обережно перед виконанням будь-яких дій, пов’язаних із компанією.