🚨 Атака на GitBook: проверьте токены и секреты интеграций

Вечером 2 ноября атакующий получил доступ к части учётных данных инфраструктуры GitBook. В письме клиентам компания сообщила, что в атаке использовались ИИ-агенты. GitBook заблокировал доступ атакующего, заменил внутренние секреты и отозвал персональные API-токены пользователей. Под угрозой могли оказаться секреты Git Sync, API-токены GitBook и ключи сторонних сервисов, подключённых к платформе. В этот список также попали вопросы, которые посетители задавали GitBook Assistant. По данным компании на момент рассылки, признаков изменения документации не обнаружили. Что сделать админам Отзовите старые токены сторонних сервисов у их издателей и замените их в интеграциях GitBook. Проверьте также секреты Git Sync. Выпустите новые API-токены GitBook и обновите их в CI/CD, скриптах и автоматизациях. Если используете GitBook MCP, пройдите авторизацию заново. Сообщение GitBook об инциденте ♻ Сделай репост, чтобы помочь другим. 👉 Мы в MAX 👉 Мы в Telegram 👉 Мы в VK