生产环境失陷约3小时25分钟，GitBook披露攻击目标为Trade.xyz

GitBook 发布 11 月 2 日安全事件复盘称，攻击者利用单点登录流程漏洞伪造员工会话，通过配置不当的 GitHub App 认证信息进入内部代码仓库并取得 Cloudflare API 密钥，最终获得生产环境权限。GitBook 数小时内禁用相关服务账户，平台下线约 16 小时，并于 11 月 3 日 11:56 UTC 全面恢复；攻击者在生产环境停留约 3 小时 25 分钟。

GitBook 已轮换基础设施与托管客户密钥，并作废 API 令牌。由于攻击者可能触及平台内客户数据，GitBook 按全部客户数据均可能暴露处理，涉及 API 令牌、集成密钥、会话签名密钥、助手问答记录及已授权仓库的 GitHub 和 GitLab 应用权限；账单信息、密码与 IP 地址未受影响。GitBook 称，现有迹象显示攻击针对单一客户，未发现其他客户内容被篡改，攻击推进高度依赖自动化与 AI。慢雾首席信息安全官 23pds 称，该目标为 Trade.xyz。