Системный Администратор | Sysadmin Windows & Linux Server. Настройка Сети, ПК и Железа. IT Уроки для Сисадмина: Безопасность, Софт и Техподдержка (Helpdesk). Компьютерная помощь.
IT и технологии · 3 ноября 2026 г.
🚨 Атака на GitBook: проверьте токены и секреты интеграций
🚨 Атака на GitBook: проверьте токены и секреты интеграций Вечером 2 ноября атакующий получил доступ к части учётных данных инфраструктуры GitBook. В письме клиентам компания сообщила, что в атаке использовались ИИ-агенты. GitBook заблокировал доступ атакующего, заменил внутренние секреты и отозвал персональные API-токены пользователей. Под угрозой могли оказаться секреты Git Sync, API-токены GitBook и ключи сторонних сервисов, подключённых к платформе. В этот список также попали вопросы, которые посетители задавали GitBook Assistant. По данным компании на момент рассылки, признаков изменения документации не обнаружили. Что сделать админам Отзовите старые токены сторонних сервисов у их издателей и замените их в интеграциях GitBook. Проверьте также секреты Git Sync. Выпустите новые API-токены GitBook и обновите их в CI/CD, скриптах и автоматизациях. Если используете GitBook MCP, пройдите авторизацию заново. Сообщение GitBook об инциденте https://www.gitbook.com/status/security-incident-2026-11-03 ♻️ Сделай репост, чтобы помочь другим. 👉 @Bookflow
Канал в каталоге Максиметера
6 159 подписчиков · IT и технологии