GitBook SSO漏洞致生产环境遭未授权访问，停机约16小时

Cointime 消息， GitBook于11月4日发布事故复盘报告称，11月2日攻击者利用其SSO登录流程漏洞伪造员工会话，经配置错误的GitHub App获取内部代码仓库与Cloudflare API密钥，进而访问生产环境密钥并获得完整基础设施权限。GitBook于11月3日完成密钥轮换并恢复服务，停机约16小时。账单信息、密码、IP地址未泄露，未发现客户内容被修改证据；公司按全部客户数据已暴露处理，并称攻击由AI代理驱动。