$BTTC أخبار سيئة لمستخدمي GitBook: تعرّضت منصة التوثيق التقني للاختراق بمساعدة وكلاء الذكاء الاصطناعي 🛡️
وقع الهجوم في 2 نوفمبر. وتمكّن المهاجمون من الوصول إلى أسرار البنية التحتية، ومنها رموز API، ومفاتيح Git Sync، وبيانات الوصول إلى خدمات الجهات الخارجية.
تتم مزامنة الوثائق مع مستودعات GitHub وGitLab عبر Git Sync، لذا فإن مفاتيحها معرّضة للخطر أيضًا 😬
في تقرير الحادثة، أوضحت GitBook كيف تطوّر الهجوم: أنشأ المخترقون جلسات للموظفين مستغلين ثغرة في SSO، ثم وصلوا عبر تطبيق GitHub سيئ الإعداد إلى المستودعات الداخلية ومفتاح Cloudflare الذي يتيح الوصول إلى البنية التحتية.
وقد ألغت الشركة بالفعل رموز API الخاصة بجميع المستخدمين. وتوصي بتغيير مفاتيح الخدمات المتصلة على وجه السرعة.#CPITestsDecemberRateOutlook
وقع الهجوم في 2 نوفمبر. وتمكّن المهاجمون من الوصول إلى أسرار البنية التحتية، ومنها رموز API، ومفاتيح Git Sync، وبيانات الوصول إلى خدمات الجهات الخارجية.
تتم مزامنة الوثائق مع مستودعات GitHub وGitLab عبر Git Sync، لذا فإن مفاتيحها معرّضة للخطر أيضًا 😬
في تقرير الحادثة، أوضحت GitBook كيف تطوّر الهجوم: أنشأ المخترقون جلسات للموظفين مستغلين ثغرة في SSO، ثم وصلوا عبر تطبيق GitHub سيئ الإعداد إلى المستودعات الداخلية ومفتاح Cloudflare الذي يتيح الوصول إلى البنية التحتية.
وقد ألغت الشركة بالفعل رموز API الخاصة بجميع المستخدمين. وتوصي بتغيير مفاتيح الخدمات المتصلة على وجه السرعة.#CPITestsDecemberRateOutlook