# GitBook遭攻击停摆16小时

- 地址：https://hub.1ms.news/events/1378
- 首发：2026-11-05 20:02（北京时间），BlockBeats
- 报道：1 家来源，1 条
- 判断：利空
- 原文：https://t.me/theblockbeats/204361

## 摘要

攻击者利用单点登录漏洞伪造员工会话，拿到Cloudflare密钥并获生产环境权限，攻击疑似针对Trade.xyz，全部客户数据按可能暴露处理，账单信息、密码与IP未受影响。

## 原文片段

> GitBook安全事件复盘：攻击指向Trade.xyz，SSO漏洞致生产环境失陷
> 
> BlockBeats 消息，11 月 5 日，GitBook 发布 11 月 2 日安全事件复盘称，攻击者利用其单点登录流程漏洞伪造员工登录会话，进而查询组织内配置不当的 GitHub App 认证信息，进入内部代码仓库并拿到 Cloudflare API 密钥，最终借服务账户获得完整生产环境权限。GitBook 在数小时内禁用相关内部服务账户切断攻击，平台因此下线约 16 小时，并于 11 月 3 日 11:56 UTC 全面恢复。攻击者在生产环境累计约停留 3 小时 25 分钟，GitBook 已轮换全部基…

---
来自 1ms.news（https://hub.1ms.news）。内容整理自公开来源，以原文为准。