GitBook में AI की मदद से सेंधमारी, इंफ्रास्ट्रक्चर क्रेडेंशियल उजागर
GitBook का कहना है कि हमलावरों ने AI की मदद से इंफ्रास्ट्रक्चर क्रेडेंशियल तक पहुंच बनाई, जिसके बाद प्लैटफ़ॉर्म बंद किया गया और टोकन रीसेट हुए।
डॉक्यूमेंटेशन प्लैटफ़ॉर्म GitBook ने पुष्टि की है कि उसके सिस्टम में सेंधमारी हुई है। कंपनी के मुताबिक हमलावरों ने AI की मदद से किए गए हमले में इंफ्रास्ट्रक्चर क्रेडेंशियल तक पहुंच हासिल कर ली।
घटना के बाद GitBook ने अपनी सेवा को एहतियातन बंद कर दिया और आपातकालीन तौर पर टोकन रीसेट शुरू किए। कंपनी ने उपयोगकर्ताओं से अपनी keys और टोकन बदलने की अपील की है।
क्रिप्टो प्रोजेक्ट्स के लिए क्यों मायने रखता है
GitBook का इस्तेमाल कई क्रिप्टो और ब्लॉकचेन प्रोजेक्ट अपने तकनीकी दस्तावेज़ों के लिए करते हैं। ऐसे प्लैटफ़ॉर्म पर इंफ्रास्ट्रक्चर क्रेडेंशियल का उजागर होना इसलिए गंभीर है कि इनके ज़रिये जुड़ी सेवाओं तक पहुंच का जोखिम बन सकता है। जिन टीमों ने GitBook के साथ API keys या इंटीग्रेशन टोकन जोड़े हैं, उन्हें उन्हें तुरंत बदल देना चाहिए।
यह मामला दिखाता है कि AI टूल अब हमलावरों के हाथ में भी हैं और हमलों को आसान बना सकते हैं। मौजूदा जानकारी में हमले के तरीके या प्रभावित उपयोगकर्ताओं की संख्या का ब्योरा नहीं दिया गया है।
आगे क्या
उपयोगकर्ताओं के लिए फिलहाल सबसे ज़रूरी कदम कंपनी की सलाह के अनुसार keys और टोकन रोटेट करना है। जांच और सेवा की बहाली को लेकर GitBook के अपडेट पर नज़र रखना ज़रूरी होगा।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
इसी दिन की और ख़बरें
सभी देखें →
Android में 'SMS of Death' खामी: एक मैसेज से फोन ठप, कॉल कटेंगी
GTA 6 प्री-लोड 10 नवंबर से, इंस्टॉल के लिए 212 GB जगह चाहिए
Ericsson ISAC System: 5G बेस स्टेशन अब ड्रोन को भी ट्रैक करेंगे
