$BTTC Malas noticias para los usuarios de GitBook: la plataforma de documentación técnica fue hackeada mediante agentes de IA 🛡️
El ataque tuvo lugar el 2 de noviembre. Los atacantes lograron acceder a secretos de la infraestructura, entre los que podía haber tokens de API, claves de Git Sync y datos de acceso a servicios de terceros.
A través de Git Sync, la documentación se sincroniza con repositorios de GitHub y GitLab, por lo que sus claves también están en peligro 😬
En el informe del incidente, GitBook explicó cómo se desarrolló el ataque: los intrusos crearon sesiones de empleados aprovechando una vulnerabilidad de SSO y, después, mediante una aplicación de GitHub mal configurada, accedieron a repositorios internos y a una clave de Cloudflare que permitía acceder a la infraestructura.
La empresa ya revocó los tokens de API de todos los usuarios. Se recomienda cambiar cuanto antes las claves de los servicios conectados.#CPITestsDecemberRateOutlook
El ataque tuvo lugar el 2 de noviembre. Los atacantes lograron acceder a secretos de la infraestructura, entre los que podía haber tokens de API, claves de Git Sync y datos de acceso a servicios de terceros.
A través de Git Sync, la documentación se sincroniza con repositorios de GitHub y GitLab, por lo que sus claves también están en peligro 😬
En el informe del incidente, GitBook explicó cómo se desarrolló el ataque: los intrusos crearon sesiones de empleados aprovechando una vulnerabilidad de SSO y, después, mediante una aplicación de GitHub mal configurada, accedieron a repositorios internos y a una clave de Cloudflare que permitía acceder a la infraestructura.
La empresa ya revocó los tokens de API de todos los usuarios. Se recomienda cambiar cuanto antes las claves de los servicios conectados.#CPITestsDecemberRateOutlook