核心摘要
11月5日，GitBook发布11月2日安全事件复盘。攻击者利用其单点登录流程漏洞伪造员工登录会话，进而查询到组织内配置不当的GitHub App认证信息，成功进入内部代码仓库并获取Cloudflare API密钥，最终通过服务账户获得完整生产环境权限。GitBook在数小时内禁用相关内部服务账户切断攻击，平台下线约16小时，并于11月3日11:56 UTC全面恢复。
正文解读
GitBook透露，攻击者在生产环境累计停留约3小时25分钟，目前已轮换全部基础设施与托管客户密钥，并作废API令牌。现有迹象显示，攻击针对单一客户而非平台整体，未发现其他客户内容被篡改。但由于攻击者曾触及平台内客户数据，GitBook已按最坏情况处理，即视为全部客户数据可能暴露，涉及API令牌、集成密钥、会话签名密钥、助手问答记录及已授权仓库的GitHub、GitLab应用权限等。账单信息、密码与IP地址未受影响。
GitBook认为，此次攻击推进速度与精度高度依赖自动化与AI技术。慢雾首席信息安全官23pds转发该复盘，指出被点名目标即为Trade.xyz。Trade.xyz此前回应称，文档异常源自GitBook基础设施遭入侵，自身基础设施未见被攻破迹象，并计划在数日内迁离GitBook。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/gitbook%e9%81%adsso%e6%bc%8f%e6%b4%9e%e6%94%bb%e5%87%bb%e8%87%b4%e8%ae%a4%e8%af%81%e4%bf%a1%e6%81%af%e6%b3%84%e9%9c%b2.htm
