生產環境失陷約3小時25分鐘，GitBook披露攻擊目標為Trade.xyz

Odaily星球日報訊 GitBook 發布 11 月 2 日安全事件復盤稱，攻擊者利用單點登入流程漏洞偽造員工會話，透過配置不當的 GitHub App 認證資訊進入內部程式碼倉庫並取得 Cloudflare API 金鑰，最終獲得生產環境權限。GitBook 數小時內停用相關服務帳戶，平台下線約 16 小時，並於 11 月 3 日 11:56 UTC 全面恢復；攻擊者在生產環境停留約 3 小時 25 分鐘。

GitBook 已輪換基礎設施與託管客戶金鑰，並作廢 API 權杖。由於攻擊者可能觸及平台內客戶資料，GitBook 按全部客戶資料均可能暴露處理，涉及 API 權杖、整合金鑰、工作階段簽章金鑰、助理問答紀錄及已授權倉庫的 GitHub 和 GitLab 應用權限；帳單資訊、密碼與 IP 位址未受影響。GitBook 稱，現有跡象顯示攻擊針對單一客戶，未發現其他客戶內容被竄改，攻擊推進高度依賴自動化與 AI。慢霧首席資訊安全官 23pds 稱，該目標為 Trade.xyz。