$BTTC Для пользователей GitBook плохие новости: платформу для технической документации взломали с помощью ИИ-агентов 🛡️
Атака произошла 2 ноября. Злоумышленники добрались до секретов инфраструктуры, среди которых могли быть API-токены, ключи Git Sync и данные для доступа к сторонним сервисам.
Через Git Sync документация синхронизируется с репозиториями GitHub и GitLab, поэтому их ключи тоже под угрозой 😬
В отчёте об инциденте GitBook рассказала, как развивалась атака: взломщики создали сессии сотрудников через уязвимость SSO, а затем через неправильно настроенное приложение GitHub добрались до внутренних репозиториев и ключа Cloudflare для доступа к инфраструктуре.
Компания уже отозвала API-токены всех пользователей. Ключи подключённых сервисов рекомендуют срочно сменить.#CPITestsDecemberRateOutlook
Атака произошла 2 ноября. Злоумышленники добрались до секретов инфраструктуры, среди которых могли быть API-токены, ключи Git Sync и данные для доступа к сторонним сервисам.
Через Git Sync документация синхронизируется с репозиториями GitHub и GitLab, поэтому их ключи тоже под угрозой 😬
В отчёте об инциденте GitBook рассказала, как развивалась атака: взломщики создали сессии сотрудников через уязвимость SSO, а затем через неправильно настроенное приложение GitHub добрались до внутренних репозиториев и ключа Cloudflare для доступа к инфраструктуре.
Компания уже отозвала API-токены всех пользователей. Ключи подключённых сервисов рекомендуют срочно сменить.#CPITestsDecemberRateOutlook