广告

SSO漏洞致生产环境遭未授权访问并停机约16小时

发布日期:2026-11-05 16:05 阅读:
金牌财经排行榜报道,GitBook于11月4日发布事故复盘报告:11月2日,攻击者利用其SSO登录流程漏洞伪造员工会话,经配置错误的GitHub App取得内部代码仓库与Cloudflare API密钥,进而访问生产环境密钥、通过服务账号获完整基础设施权限。时间线(UTC)显示11月2日16:32取得员工会话与源码、17:48进入生产环境、19:58修复SSO漏洞、20:32隔离账号并下线应用;11月3日11:56密钥轮换完毕、服务恢复,停机约16小时。攻击者于11月2日晚约2小时45分、3日凌晨约40分钟访问生产环境,可触及GitBook API令牌、集成令牌与密钥、会话签名密钥、认证访问文档站点、GitHub与GitLab仓库及客户内容;账单信息、密码、IP地址未泄露,未发现客户内容被修改证据。调查指向针对单一客户的定向攻击,GitBook按全部客户数据已暴露处理,已轮换全部基础设施及客户密钥、作废旧API令牌,并称攻击由AI代理驱动。报告由CEO Sara Tandowsky与联合创始人兼CTO Samy Pessé署名。

发表我的意见

专栏作者

15905

文章

0

提问

1595万+

阅读量

0

回答

135万+

被赞

0

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851