Revisión del incidente de seguridad de GitBook, el ataque apunta a Trade.xyz

El 5 de noviembre, GitBook publicó una revisión del incidente de seguridad del 2 de noviembre, donde los atacantes aprovecharon una vulnerabilidad en el proceso de inicio de sesión único para falsificar sesiones de inicio de sesión de empleados, consultando información de autenticación de GitHub App mal configurada dentro de la organización, accediendo al repositorio de código interno y obteniendo la clave API de Cloudflare, lo que les permitió obtener permisos completos en el entorno de producción. GitBook desactivó las cuentas de servicio internas relacionadas para cortar el ataque en unas pocas horas, y la plataforma estuvo fuera de línea durante aproximadamente 16 horas, reanudando completamente el 3 de noviembre a las 11:56 UTC. Los atacantes permanecieron en el entorno de producción durante aproximadamente 3 horas y 25 minutos. GitBook ha rotado todas las claves de infraestructura y de clientes alojados y ha invalidado los tokens API. GitBook indicó que los signos actuales muestran que el ataque estaba dirigido a un solo cliente y no a la plataforma en su conjunto, no se encontraron otros contenidos de clientes alterados, pero dado que los atacantes pudieron acceder a los datos de los clientes en la plataforma, se ha tratado como si todos los datos de los clientes pudieran haber sido expuestos, incluyendo tokens API, claves de integración, claves de firma de sesión, registros de preguntas y respuestas de asistentes y permisos de aplicaciones de GitHub y GitLab para repositorios autorizados, mientras que la información de facturación, contraseñas y direcciones IP no se vieron afectadas. La velocidad y precisión del ataque dependieron en gran medida de la automatización y la IA. El director de seguridad de la información de Slow Mist, 23pds, reenvió esta revisión indicando que el objetivo mencionado era Trade.xyz. Trade.xyz declaró que la anomalía en la documentación provenía de la infraestructura de GitBook que había sido comprometida, y que no había señales de que su propia infraestructura hubiera sido atacada, y que se mudarán de GitBook en unos días.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.