$BTTC Tin xấu cho người dùng GitBook: nền tảng tài liệu kỹ thuật này đã bị tấn công bằng các tác nhân AI 🛡️

Cuộc tấn công xảy ra vào ngày 2 tháng 11. Kẻ xấu đã tiếp cận được các bí mật hạ tầng, trong đó có thể có token API, khóa Git Sync và dữ liệu truy cập các dịch vụ bên thứ ba.

Thông qua Git Sync, tài liệu được đồng bộ với các kho lưu trữ GitHub và GitLab, vì vậy khóa của chúng cũng đang gặp nguy hiểm 😬

Trong báo cáo sự cố, GitBook đã kể lại diễn biến cuộc tấn công: những kẻ xâm nhập tạo phiên đăng nhập của nhân viên thông qua lỗ hổng SSO, sau đó dùng một ứng dụng GitHub được cấu hình sai để tiếp cận các kho lưu trữ nội bộ và khóa Cloudflare dùng để truy cập hạ tầng.

Công ty đã thu hồi token API của tất cả người dùng. Họ khuyến nghị khẩn cấp thay đổi khóa của các dịch vụ đã kết nối.#CPITestsDecemberRateOutlook