Russian OSINT

🤿 Целенаправленная атака ИИ-агентов на инфраструктуру GitBook привела к отзыву всех API-токенов и отключению сервисов платформы Разработчики популярной платформы для ведения технической документации GitBook раскрыли детали сложной целенаправленной кибератаки с применением ИИ-агентов. Вечером 2 ноября 2026 года в 21:00 мск злоумышленник получил несанкционированный доступ к части инфраструктурных учётных данных компании. Команда безопасности зафиксировала проникновение сразу после его начала, заблокировала атакующего и устранила задействованные уязвимости. Для полной проверки защищённости систем инженеры временно отключили основное приложение GitBook и закрытые сайты документации с обязательной аутентификацией, тогда как общедоступные страницы продолжали работать за счёт кэшированных данных. Внутреннее расследование показало, что на текущем этапе нет никаких признаков изменения пользовательского контента внутри платформы, однако злоумышленник мог получить доступ к четырём категориям чувствительных данных: ▫️ токены интеграций со сторонними сервисами; ▫️ секреты синхронизации Git Sync; ▫️ клиентские API-токены; ▫️ вопросы, которые посетители сайтов задавали встроенному помощнику GitBook Assistant. Чтобы исключить сохранение контроля над инфраструктурой, специалисты компании полностью заменили все внутренние учётные данные и секреты, а также принудительно аннулировали все персональные и клиентские API-токены на платформе. Работа приложения GitBook, программного интерфейса API и опубликованной документации была восстановлена 3 ноября к 18:21 мск, хотя отдельные сервисы ещё могут работать со сниженной производительностью до завершения всех восстановительных процедур. Администраторам клиентских организаций необходимо перевыпустить существующие API-токены GitBook, сменить ключи и секреты сторонних инструментов и опубликованных интеграций, а при использовании MCP-сервера GitBook заново пройти в нём аутентификацию. В ближайшее время компания опубликует подробный технический отчёт по итогам расследования инцидента. ======= 🤯Что-то слишком много взломов за последнее время... ✋ @Russian_OSINT