ChainCatcher کی رپورٹ کے مطابق، GitBook نے 2 نومبر کے سیکیورٹی واقعہ کا جائزہ لیتے ہوئے بتایا کہ حملہ آور نے اپنے سینگل سائن آن پروسیجر کے خلل کا فائدہ اٹھایا، ملازمین کے لاگ ان سیشن کو جعلی بنایا، اور پھر تنظیم کے اندر غلط طریقے سے کنفیگر کردہ GitHub App توثیقی معلومات کو چیک کیا، جس کے بعد انہوں نے اندر کے کوڈ ریپوزٹری تک رسائی حاصل کی اور Cloudflare API کلید حاصل کی، جس کے بعد وہ سروس اکاؤنٹ کے ذریعے مکمل پروڈکشن ماحول تک رسائی حاصل کر گئے۔ GitBook نے کچھ ہی گھنٹوں میں متعلقہ اندر کے سروس اکاؤنٹس کو بند کر دیا، جس سے پلیٹ فارم تقریباً 16 گھنٹوں تک آف لائن رہا اور 3 نومبر، 11:56 UTC پر مکمل طور پر دوبارہ آن لائن ہو گیا۔ حملہ آور نے پروڈکشن ماحول میں تقریباً 3 گھنٹے اور 25 منٹ تک قائم رہا، اور GitBook نے تمام انفراسٹرکچر اور ہوسٹڈ صارفین کی کلیدز کو بدل دیا ہے اور API ٹوکنز منسوخ کر دیے ہیں۔ GitBook نے کہا کہ موجودہ علامات سے ظاہر ہوتا ہے کہ حملہ ایک منفرد صارف پر مرکوز تھا، نہ کہ پلیٹ فارم کے مجموعی نظام پر، اور دوسرے صارفین کے مواد میں کوئی تبدیلی نہیں پائی گئی۔ تاہم، چونکہ حملہ آور پلیٹ فارم کے اندر صارفین کے ڈیٹا تک رسائی رکھتا تھا، اس لیے تمام صارفین کے ڈیٹا کو ممکنہ طور پر خطرے میں سمجھا جا رہا ہے، جس میں API ٹوکنز، انٹیگریشن کلیدز، سیشن سائنچر کلیدز، اسسٹنٹ سوال و جواب ریکارڈز، اور GitHub اور GitLab ایپس کے اجازت دیے گئے ریپوزٹریز شامل ہیں۔ بِلِنگ معلومات، پاس ورڈز اور IP پتے متاثر نہیں ہوئے۔ GitBook نے کہا کہ حملے کا ترقی اور درستگی بڑھتے ہوئے آٹومیشن اور AI پر مکمل طور پر منحصر تھا۔慢霧 کے سینئر سائبر سیکورٹی آفیسر 23pds نے اس جائزے کو شیئر کرتے ہوئے بتایا کہ نشانہ Trade.xyz تھا۔ Trade.xyz نے پہلے ہی بتایا تھا کہ دستاویزات میں غیر معمولی سرگرمی GitBook انفراسٹرکچر پر حملے کی وجہ سے تھی، اور ان کا خود کا انفراسٹرکچر متاثر نہیں ہوا، اور وہ اگلے دنوں میں GitBook سے منتقل ہونے والے ہیں۔
GitBook سیکیورٹی واقعہ: حملہ SSO کی کمزوری کے ذریعے Trade.xyz پر ہوا
Chaincatcherبانٹیں
خلاصہ
2 نومبر کو GitBook نے ایک سیکورٹی بریچ کا اعلان کیا، جس میں حملہ آوروں نے ایک سینگل سائن آن (SSO) کی کمزوری کا استعمال کرتے ہوئے ملازمین کے سیشنز کو جعلی بنایا اور اندر کے GitHub App کریڈنشلز چوری کیے۔ اس کمزوری کی خبر کے بعد Cloudflare API کلیدیں متاثر ہوئیں اور پروڈکشن ماحول تک مکمل رسائی حاصل ہو گئی۔ GitBook نے متاثرہ اکاؤنٹس کو گھنٹوں کے اندر بند کر دیا، جس سے 16 گھنٹے کا آؤٹیج ہوا، اور 3 نومبر کو UTC 11:56 بجے مکمل طور پر خدمات بحال کر دی گئیں۔ حملہ آوروں کی رسائی تقریباً 3 گھنٹے اور 25 منٹ تک رہی۔ GitBook نے بعد میں تمام کلیدز اور ٹوکنز بدل دیے۔ اس نے دعویٰ کیا کہ حملہ بنیادی طور پر ایک صارف پر مرکوز تھا، اور دوسرے صارفین کے ڈیٹا میں کوئی تبدیلی نہیں ہوئی۔ تاہم، وہ تمام ڈیٹا کو متاثرہ سمجھ رہا ہے، جس میں API ٹوکنز اور سیشن کلیدز بھی شامل ہیں۔ بلنگ ڈیٹا، پاس ورڈز اور IP پتے متاثر نہیں ہوئے۔ حملے کو آٹومیٹڈ اور AI سہولت سے منسلک قرار دیا گیا ہے۔ SlowMist کے 23pds نے ہدف کے طور پر Trade.xyz کو شناخت کیا۔ Trade.xyz نے تصدیق کی کہ مسئلہ GitBook کی طرف سے آیا تھا اور اپنے نظام میں کسی بریچ کا انکشاف نہیں کیا، اور جلد GitBook سے الگ ہونے کے منصوبے ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔