gitbook

GitBookは11月2日に安全事件の振り返りを発表し、攻撃者がそのシングルサインオンプロセスの脆弱性を利用して従業員のログインセッションを偽造し、組織内の不適切に設定されたGitHub Appの認証情報を照会し、内部コードリポジトリにアクセスしてCloudflare APIキーを取得し、最終的にサービスアカウントを通じて完全な本番環境の権限を取得したと述べました。GitBookは数時間以内に関連する内部サービスアカウントを無効にして攻撃を切断し、プラットフォームは約16時間ダウンし、11月3日11:56 UTCに全面的に復旧しました。攻撃者は本番環境において約3時間25分滞在し、GitBookはすべてのインフラストラクチャとホスティング顧客キーをローテーションし、APIトークンを無効にしました。GitBookは、現時点での兆候は攻撃がプラットフォーム全体ではなく特定の顧客を対象としていることを示しており、他の顧客のコンテンツが改ざんされた形跡は見つかっていないが、攻撃者がプラットフォーム内の顧客データにアクセスできるため、すべての顧客データが露出する可能性があるとして処理を行ったと述べています。これにはAPIトークン、統合キー、セッション署名キー、アシスタントのQ&A記録、承認されたリポジトリのGitHub、GitLabアプリの権限などが含まれ、請求情報、パスワード、IPアドレスは影響を受けていません。GitBookは、攻撃の進行速度と精度は自動化とAIに高度に依存していると述べています。慢雾の最高情報セキュリティ責任者23pdsはこの振り返りを転送し、標的にされたのはTrade.xyzであると述べました。Trade.xyzは以前、文書の異常がGitBookのインフラストラクチャの侵害に起因するものであり、自身のインフラストラクチャには攻撃の兆候が見られないと述べ、数日内にGitBookから移転する予定であるとしています。

trade.xyz は X プラットフォームで発表し、GitBook が確認したところによると、その文書に影響を与える事件は、基盤となるインフラが安全に侵入されたことに起因しています。trade.xyz の内部調査では、基盤となるインフラが侵入された証拠は見つかっておらず、安全管理は期待通りに機能しており、GitBook の事件がそのインフラに影響を与えるのを阻止しました。trade.xyz は今後数日以内に GitBook プラットフォームから移行します。

GitBookの公式発表によると、暗号プロジェクトでよく使用される文書プラットフォームGitBookが、攻撃者がAIインテリジェンスを利用して高度にターゲットを絞った攻撃を行い、北京時間11月3日午前2時に一部の基盤施設の認証情報を取得したことを明らかにしました。統合トークン、Git Syncキー、APIトークン、およびウェブサイト訪問者がGitBook Assistantに提出した質問が漏洩する可能性があります。GitBookは現在、顧客のコンテンツが改ざんされたことは確認されておらず、すべての個人APIトークンを無効にし、すべての認証情報を変更したと述べています。関連サービスは北京時間11月3日午後11時21分に復旧しました。GitBookはユーザーに対し、GitBookおよび第三者のAPIトークンとキーをローテーションし、GitBook MCPサーバーを再認証することを推奨しています。これに先立ち、PancakeSwapはこの事件のためにGitBookにホストされている文書を一時的にオフラインにしました。