Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

GitBook, saldırı sonrası tüm müşteri API tokenlarını geçersiz kıldı

Güvenlik ekranında devre dışı bırakılan API erişim izinleri / TokenPost.ai

Dokümantasyon platformu GitBook, yapay zekâ ajanlarının kullanıldığı hedefli bir saldırıya maruz kaldığını açıkladıktan sonra tüm müşterilerine ait API tokenlarını geçersiz kıldı.

GitBook, 3'ünde yayımladığı güvenlik olayı bildiriminde saldırganın aynı gün saat 03.00'te (Kore saati) bazı altyapı kimlik bilgilerine yetkisiz erişim sağladığını belirtti. Şirket, aynı bildirimde harici hizmet bağlantılarına ait tokenların, Git Sync gizli anahtarlarının ve API tokenlarının yanı sıra ziyaretçilerin GitBook AI Assistant'a gönderdiği sorulara da erişilmiş olabileceğini bildirdi.

GitBook, müşterilerinden API tokenlarını ve üçüncü taraf entegrasyon anahtarlarını değiştirmelerini istedi. Chainnews ABMedia, PancakeSwap'in GitBook belgelerini kaldırarak kendi yönettiği altyapıya taşıdığını bildirdi.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1