Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.
@thehaking
🚨 Атака на GitBook: проверьте токены и секреты интеграций
Вечером 2 ноября атакующий получил доступ к части учётных данных инфраструктуры GitBook. В письме клиентам компания сообщила, что в атаке использовались ИИ-агенты. GitBook заблокировал доступ атакующего, заменил внутренние секреты и отозвал персональные API-токены пользователей.
Под угрозой могли оказаться секреты Git Sync, API-токены GitBook и ключи сторонних сервисов, подключённых к платформе. В этот список также попали вопросы, которые посетители задавали GitBook Assistant. По данным компании на момент рассылки, признаков изменения документации не обнаружили.
Что сделать админам
Отзовите старые токены сторонних сервисов у их издателей и замените их в интеграциях GitBook. Проверьте также секреты Git Sync.
Выпустите новые API-токены GitBook и обновите их в CI/CD, скриптах и автоматизациях.
Если используете GitBook MCP, пройдите авторизацию заново.
Сообщение GitBook об инциденте https://www.gitbook.com/status/security-incident-2026-11-03
👉 @thehaking
Если у вас установлено приложение,
вы можете сразу перейти в канал
вы можете сразу перейти в канал