GitBook đã kêu gọi khách hàng đổi khóa API và thông tin xác thực của bên thứ ba sau khi kẻ tấn công sử dụng các tác nhân AI để truy cập vào hạ tầng của họ. Sự cố ngày 2 tháng 11 đã thúc đẩy các biện pháp bảo mật khẩn cấp và gián đoạn dịch vụ tạm thời.
Công ty tiết lộ sự cố vào ngày 3 tháng 11, cảnh báo rằng kẻ tấn công có thể đã truy cập vào các token tích hợp, bí mật Git Sync, token API và các câu hỏi của người dùng được gửi qua GitBook Assistant. Tuy nhiên, cuộc điều tra của công ty không tìm thấy bằng chứng nào về việc thay đổi nội dung.
GitBook thu hồi các mã thông báo API của khách hàng sau vụ vi phạm
GitBook cho biết kẻ tấn công đã truy cập trái phép vào thông tin xác thực cơ sở hạ tầng lúc 19:00 CET ngày 2 tháng 11. Công ty đã ngăn chặn cuộc xâm nhập, đóng các lỗ hổng và thay thế các thông tin xác thực bị ảnh hưởng.
Nó cũng đã thu hồi tất cả các mã thông báo API cá nhân của khách hàng trước khi khôi phục ứng dụng, API và tài liệu đã công bố. Tuy nhiên, một số dịch vụ có thể vẫn gặp sự cố về hiệu suất.
GitBook khuyến nghị khách hàng đổi thông tin xác thực của bên thứ ba, các bí mật tích hợp đã công bố và các mã API hiện có. Người dùng kết nối thông qua máy chủ MCP của nó cũng phải xác thực lại.
Trade.xyz cảnh báo người dùng tránh các liên kết tài liệu
Sự cố này xảy ra sau cảnh báo bảo mật riêng biệt từ trade.xyz vào ngày 2 tháng 11. Nền tảng báo cáo hoạt động trái phép ảnh hưởng đến tài liệu GitBook của họ.
Trade.xyz đã khôi phục phiên bản tài liệu trước đó vào lúc 9:15 sáng ET. Tuy nhiên, họ khuyên người dùng không nên nhấp vào các liên kết tài liệu trong quá trình điều tra.
Blockaid cũng đã xác định 12 trang web bị xâm phạm vào ngày 31 tháng Mười, bao gồm Flap, Kintsu và StonkFun, trong một báo cáo riêng về các nền tảng DeFi bị ảnh hưởng.
Liên quan: $108M bị đánh cắp tiền điện tử phơi bày điểm yếu lớn trong bảo mật sàn giao dịch
Thông báo miễn trừ trách nhiệm: Thông tin được trình bày trong bài viết này chỉ mang tính chất tham khảo và giáo dục. Bài viết không cấu thành lời khuyên tài chính hay bất kỳ loại lời khuyên nào khác. Coin Edition không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh do việc sử dụng nội dung, sản phẩm hoặc dịch vụ được đề cập. Độc giả được khuyến nghị thận trọng trước khi thực hiện bất kỳ hành động nào liên quan đến công ty.