$BTTC Mauvaise nouvelle pour les utilisateurs de GitBook : la plateforme de documentation technique a été piratée à l’aide d’agents d’IA 🛡️
L’attaque a eu lieu le 2 novembre. Les pirates ont accédé à des secrets de l’infrastructure, parmi lesquels pourraient figurer des jetons d’API, des clés Git Sync et des identifiants permettant d’accéder à des services tiers.
Git Sync permet de synchroniser la documentation avec des dépôts GitHub et GitLab : leurs clés sont donc elles aussi menacées 😬
Dans son rapport sur l’incident, GitBook a expliqué le déroulement de l’attaque : les pirates ont créé des sessions pour des employés en exploitant une faille SSO, puis ont accédé à des dépôts internes et à une clé Cloudflare donnant accès à l’infrastructure par l’intermédiaire d’une application GitHub mal configurée.
L’entreprise a déjà révoqué les jetons d’API de tous les utilisateurs. Il est vivement recommandé de changer au plus vite les clés des services connectés.#CPITestsDecemberRateOutlook
L’attaque a eu lieu le 2 novembre. Les pirates ont accédé à des secrets de l’infrastructure, parmi lesquels pourraient figurer des jetons d’API, des clés Git Sync et des identifiants permettant d’accéder à des services tiers.
Git Sync permet de synchroniser la documentation avec des dépôts GitHub et GitLab : leurs clés sont donc elles aussi menacées 😬
Dans son rapport sur l’incident, GitBook a expliqué le déroulement de l’attaque : les pirates ont créé des sessions pour des employés en exploitant une faille SSO, puis ont accédé à des dépôts internes et à une clé Cloudflare donnant accès à l’infrastructure par l’intermédiaire d’une application GitHub mal configurée.
L’entreprise a déjà révoqué les jetons d’API de tous les utilisateurs. Il est vivement recommandé de changer au plus vite les clés des services connectés.#CPITestsDecemberRateOutlook