GitBook发布安全事件复盘：攻击指向Trade.xyz，SSO漏洞导致生产环境失陷
GitBook称攻击者利用SSO漏洞进入生产环境并获取客户相关凭证，平台已恢复并轮换密钥。攻击目标疑为Trade.xyz，未发现其他客户内容被篡改。
正在加载…
bibibi.ccbibibi.cc正在加载…
把分散的消息，连成可以理解的脉络。
GitBook称攻击者利用SSO漏洞进入生产环境并获取客户相关凭证，平台已恢复并轮换密钥。攻击目标疑为Trade.xyz，未发现其他客户内容被篡改。
PANews援引GitBook公告称，其部分基础设施凭证或因AI智能体攻击泄露；GitBook已撤销个人API令牌、更换凭证并恢复服务，建议用户轮换相关密钥。
TradeXYZ称其GitBook文档今早出现未授权活动，已于美东时间9:15恢复至此前状态，并建议调查期间不要点击文档链接。