Сервисы
BTC $75 823 -0.3%ETH $2 229 -0.7%SOL $90 +0.0%TON $1,10 -1.5%BTC $75 823 -0.3%ETH $2 229 -0.7%SOL $90 +0.0%TON $1,10 -1.5%
безопасностьBittalk · по материалам BitExpert

GitBook отозвала клиентские API-токены после кибератаки с помощью ИИ-агентов

GitBook отозвала клиентские API-токены после кибератаки с помощью ИИ-агентов

Атака 2 ноября позволила злоумышленнику получить часть внутренних учётных данных GitBook. Из-за риска утечки токенов интеграций и персональных API-ключей клиентам рекомендовано заменить ключи и заново подключить GitBook MCP Server. К 3 ноября сервис в основном восстановлен, но часть функций оставалась ограниченной.

Платформа документации GitBook сообщила, что 2 ноября подверглась целенаправленной кибератаке. Злоумышленник использовал ИИ-агентов и получил доступ к части учётных данных инфраструктуры сервиса. По словам компании, действия атакующего были быстро заблокированы.

Чтобы сдержать последствия, GitBook временно отключила приложение и закрытые страницы документации. По её оценке, под угрозой могли оказаться токены сторонних интеграций, данные Git Sync, персональные API-ключи и запросы пользователей к GitBook Assistant. При этом признаков изменения клиентского контента компания не обнаружила.

Уязвимости закрыты, внутренние учётные данные обновлены, клиентские API-токены отозваны. Пользователям рекомендовали заменить ключи доступа и заново авторизовать подключения к GitBook MCP Server.

К 3 ноября приложение, API и документация снова заработали, однако часть сервисов оставалась ограниченной. Подробный технический отчёт GitBook обещает опубликовать после завершения расследования. Дата публикации в исходнике не названа.

Источник

BitExpert · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме