GitBook遭攻击停摆16小时
摘要
攻击者利用单点登录漏洞伪造员工会话，拿到Cloudflare密钥并获生产环境权限，攻击疑似针对Trade.xyz，全部客户数据按可能暴露处理，账单信息、密码与IP未受影响。
原文片段
GitBook安全事件复盘：攻击指向Trade.xyz，SSO漏洞致生产环境失陷 BlockBeats 消息，11 月 5 日，GitBook 发布 11 月 2 日安全事件复盘称，攻击者利用其单点登录流程漏洞伪造员工登录会话，进而查询组织内配置不当的 GitHub App 认证信息，进入内部代码仓库并拿到 Cloudflare API 密钥，最终借服务账户获得完整生产环境权限。GitBook 在数小时内禁用相关内部服务账户切断攻击，平台因此下线约 16 小时，并于 11 月 3 日 11:56 UTC 全面恢复。攻击者在生产环境累计约停留 3 小时 25 分钟，GitBook 已轮换全部基…