$BTTC Schlechte Nachrichten für GitBook-Nutzer: Die Plattform für technische Dokumentation wurde mithilfe von KI-Agenten gehackt 🛡️
Der Angriff ereignete sich am 2. November. Die Angreifer gelangten an Infrastrukturgeheimnisse, darunter möglicherweise API-Token, Git-Sync-Schlüssel und Zugangsdaten für Drittanbieterdienste.
Über Git Sync wird die Dokumentation mit GitHub- und GitLab-Repositories synchronisiert. Daher sind auch deren Schlüssel gefährdet 😬
Im Vorfallsbericht schilderte GitBook den Ablauf des Angriffs: Die Angreifer erstellten mithilfe einer SSO-Schwachstelle Mitarbeitersitzungen und gelangten anschließend über eine falsch konfigurierte GitHub-App zu internen Repositories und einem Cloudflare-Schlüssel, der den Zugriff auf die Infrastruktur ermöglichte.
Das Unternehmen hat bereits die API-Token aller Nutzer widerrufen. Die Schlüssel verbundener Dienste sollten dringend geändert werden.#CPITestsDecemberRateOutlook
Der Angriff ereignete sich am 2. November. Die Angreifer gelangten an Infrastrukturgeheimnisse, darunter möglicherweise API-Token, Git-Sync-Schlüssel und Zugangsdaten für Drittanbieterdienste.
Über Git Sync wird die Dokumentation mit GitHub- und GitLab-Repositories synchronisiert. Daher sind auch deren Schlüssel gefährdet 😬
Im Vorfallsbericht schilderte GitBook den Ablauf des Angriffs: Die Angreifer erstellten mithilfe einer SSO-Schwachstelle Mitarbeitersitzungen und gelangten anschließend über eine falsch konfigurierte GitHub-App zu internen Repositories und einem Cloudflare-Schlüssel, der den Zugriff auf die Infrastruktur ermöglichte.
Das Unternehmen hat bereits die API-Token aller Nutzer widerrufen. Die Schlüssel verbundener Dienste sollten dringend geändert werden.#CPITestsDecemberRateOutlook