ChainCatcher повідомляє, що GitBook опублікував аналіз інциденту безпеки від 2 листопада, згідно з яким зловмисник використав уразливість у процесі однократного входу для підробки сеансу входу працівника, а потім отримав доступ до неправильно налаштованих облікових даних GitHub App у організації, увійшов у внутрішні сховища коду та отримав API-ключі Cloudflare, що дозволило йому отримати повний доступ до продуктивного середовища через обліковий запис служби. GitBook протягом кількох годин вимкнув відповідні внутрішні облікові записи, щоб припинити атаку, через що платформа була недоступна близько 16 годин і повністю відновилася 3 листопада о 11:56 UTC. Зловмисник перебував у продуктивному середовищі протягом приблизно 3 годин 25 хвилин. GitBook вже змінив усі ключі інфраструктури та ключі клієнтів, а також скасував API-токени. GitBook зазначив, що наразі немає доказів, що атака була спрямована на всю платформу — вона стосувалася лише одного клієнта, і не було виявлено жодних ознак зміни контенту інших клієнтів. Однак через те, що зловмисник мав доступ до даних клієнтів на платформі, було прийнято рішення вважати, що всі дані клієнтів могли бути скомпрометовані, включаючи API-токени, ключі інтеграцій, ключі підпису сеансів, записи запитань та відповідей асистента та дозволи GitHub і GitLab для авторизованих сховищ. Інформація про рахунки, паролі та IP-адреси не були затронуті. GitBook зазначив, що швидкість і точність атаки сильно залежали від автоматизації та ШІ. Головний офіцер інформаційної безпеки SlowMist 23pds опублікував цей аналіз, зазначивши, що ціль атаки — це Trade.xyz. Раніше Trade.xyz заявив, що аномалії в документах були результатом компрометації інфраструктури GitBook, а його власна інфраструктура не показала ознак взлому, і вони планують перейти з GitBook протягом кількох днів.
Інцидент безпеки GitBook: атака спрямована на Trade.xyz через вразливість SSO
ChaincatcherПоділитися
Короткий зміст
GitBook повідомив про порушення безпеки 2 листопада, коли нападники використали вразливість у системі однократного входу (SSO), щоб підробити сеанси працівників і вкрасти внутрішні облікові дані GitHub App. Повідомлення про вразливість призвело до компрометації ключів API Cloudflare та повного доступу до продуктивного середовища. GitBook відключив уражені акаунти всередині кількох годин, що призвело до 16-годинного переривання, і повністю відновив сервіси о 11:56 UTC 3 листопада. Нападники мали доступ протягом приблизно 3 годин і 25 хвилин. GitBook після цього змінив усі ключі та токени. Він стверджує, що атака була спрямована переважно на одного клієнта, і дані інших користувачів не були змінені. Проте він розглядає всі дані як скомпрометовані, включаючи API-токени та сеансові ключі. Дані про оплату, паролі та IP-адреси не були вплинуті. Атака описується як автоматизована та з використанням ШІ. 23pds від SlowMist визначив ціль як Trade.xyz. Trade.xyz підтвердив, що проблема походить із боку GitBook, і розкрив, що власні системи не були скомпрометовані, плануючи швидко перейти від GitBook.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.