GitBook 披露 SSO 漏洞入侵并发布复盘

GitBook 发布安全事件复盘称，2026 年 11 月 2 日攻击者利用其 SSO 登录流程漏洞创建员工会话，进而访问内部代码仓库、Cloudflare API key 和生产密钥。GitBook 称服务在约 16 小时停机后于 11 月 3 日 11:56 UTC 全面恢复。 GitBook 要求所有使用其 API 的客户重新创建 API token；使用 Git Sync（GitHub 应用）和 GitLab 的客户无需采取行动。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。