$BTTC Más notícias para os usuários do GitBook: a plataforma de documentação técnica foi hackeada com a ajuda de agentes de IA 🛡️
O ataque ocorreu em 2 de novembro. Os invasores conseguiram acessar segredos da infraestrutura, entre os quais poderiam estar tokens de API, chaves do Git Sync e dados de acesso a serviços de terceiros.
Por meio do Git Sync, a documentação é sincronizada com repositórios do GitHub e do GitLab, então as chaves deles também estão em risco 😬
No relatório sobre o incidente, o GitBook explicou como o ataque se desenrolou: os invasores criaram sessões de funcionários explorando uma vulnerabilidade de SSO e, em seguida, por meio de um aplicativo do GitHub configurado incorretamente, acessaram repositórios internos e uma chave da Cloudflare que dava acesso à infraestrutura.
A empresa já revogou os tokens de API de todos os usuários. Recomenda-se trocar com urgência as chaves dos serviços conectados.#CPITestsDecemberRateOutlook
O ataque ocorreu em 2 de novembro. Os invasores conseguiram acessar segredos da infraestrutura, entre os quais poderiam estar tokens de API, chaves do Git Sync e dados de acesso a serviços de terceiros.
Por meio do Git Sync, a documentação é sincronizada com repositórios do GitHub e do GitLab, então as chaves deles também estão em risco 😬
No relatório sobre o incidente, o GitBook explicou como o ataque se desenrolou: os invasores criaram sessões de funcionários explorando uma vulnerabilidade de SSO e, em seguida, por meio de um aplicativo do GitHub configurado incorretamente, acessaram repositórios internos e uma chave da Cloudflare que dava acesso à infraestrutura.
A empresa já revogou os tokens de API de todos os usuários. Recomenda-se trocar com urgência as chaves dos serviços conectados.#CPITestsDecemberRateOutlook