$BTTC Kabar buruk bagi pengguna GitBook: platform dokumentasi teknis ini diretas menggunakan agen AI 🛡️
Serangan terjadi pada 2 November. Para penyerang berhasil mengakses rahasia infrastruktur, yang mungkin mencakup token API, kunci Git Sync, dan kredensial untuk mengakses layanan pihak ketiga.
Dokumentasi disinkronkan dengan repositori GitHub dan GitLab melalui Git Sync, jadi kunci mereka juga terancam 😬
Dalam laporan insiden, GitBook menjelaskan bagaimana serangan itu berlangsung: para peretas membuat sesi karyawan dengan mengeksploitasi celah pada SSO, lalu melalui aplikasi GitHub yang konfigurasinya tidak tepat, mereka berhasil mengakses repositori internal dan kunci Cloudflare untuk mengakses infrastruktur.
Perusahaan telah mencabut token API semua pengguna. Kunci layanan yang terhubung disarankan untuk segera diganti.#CPITestsDecemberRateOutlook
Serangan terjadi pada 2 November. Para penyerang berhasil mengakses rahasia infrastruktur, yang mungkin mencakup token API, kunci Git Sync, dan kredensial untuk mengakses layanan pihak ketiga.
Dokumentasi disinkronkan dengan repositori GitHub dan GitLab melalui Git Sync, jadi kunci mereka juga terancam 😬
Dalam laporan insiden, GitBook menjelaskan bagaimana serangan itu berlangsung: para peretas membuat sesi karyawan dengan mengeksploitasi celah pada SSO, lalu melalui aplikasi GitHub yang konfigurasinya tidak tepat, mereka berhasil mengakses repositori internal dan kunci Cloudflare untuk mengakses infrastruktur.
Perusahaan telah mencabut token API semua pengguna. Kunci layanan yang terhubung disarankan untuk segera diganti.#CPITestsDecemberRateOutlook