Default
Door Remote - 03 Nov 2026
In het kort
GitBook maakte op 2 november een gerichte cyberaanval bekend waarbij AI-agenten betrokken waren die een aanvaller ongeoorloofde toegang gaven tot enkele van de infrastructuurreferenties.
Mogelijk blootgestelde informatie omvat API-tokens, integratiegeheimen en vragen die zijn ingediend bij de AI-assistent van GitBook. Het bedrijf zegt dat het geen bewijs heeft gevonden dat de gehoste inhoud is gewijzigd.
GitBook trok persoonlijke API-tokens in en drong er bij klanten op aan om verbonden inloggegevens te vervangen. Crypto-uitwisseling PancakeSwap heeft de documentatie tijdelijk offline gehaald voordat deze uit GitBook werd verwijderd.
GitBook, een documentatieplatform dat veel wordt gebruikt door cryptocurrency-projecten, heeft een beveiligingslek onthuld waarbij AI-agenten betrokken zijn, waardoor een aanvaller toegang kon krijgen tot een deel van zijn infrastructuurreferenties, waardoor het bedrijf gedwongen werd diensten af te sluiten en klanttoegangstokens in te trekken.
In een vandaag gepubliceerde veiligheidspublicatie omschrijft het bedrijf het incident als “een geavanceerde, zeer gerichte aanval waarbij gebruik wordt gemaakt van AI-agenten.” De aanvaller kreeg om 19.00 uur ongeautoriseerde toegang. Central European Time op 2 november, volgens GitBook, dat zei dat het de inbraak onmiddellijk had gedetecteerd en actie had ondernomen om deze in te dammen.
De verwijzing naar AI-agenten is veelzeggend. In tegenstelling tot traditionele chatbots die eenvoudigweg reageren op vragen, kunnen AI-agenten reeksen acties uitvoeren, communiceren met software en taken uitvoeren met beperkt menselijk toezicht, waardoor ze potentieel nuttig kunnen zijn voor aanvallers die delen van een cyberaanval proberen te automatiseren. Sommigen zijn zelfs in staat om autonoom en zelfs tegen hun richtlijnen in te handelen, zoals de experimenten van OpenAI en Anthropic hebben bewezen.
Voorspel·CryptoBTC dieptepunten in november55.0003%JaNee57.5005%JaNee60.0009%JaNee62.50012%JaNee65.00019%JaNee+5 extra uitkomsten+4 extra uitkomstenNIEUW$ 0,00 volumeDec 1Sluit: 1 dec. 2026, 04:59 UTCSluit: 1 dec. 2026, 04:59 UTCGitBook heeft niet precies uitgelegd hoe de aanvaller deze tools gebruikte, om welke AI-systemen het ging, of hoe de inloggegevens werden verkregen. Uit de openbaarmaking blijkt ook niet dat de eigen AI-producten van GitBook verantwoordelijk waren voor de inbreuk.
Het bedrijf heeft zijn applicatie- en documentatiesites waarvoor authenticatie nodig was, offline gehaald en tegelijkertijd de infrastructuur beveiligd. Het hield ook openbaar beschikbare documentatie zo lang mogelijk toegankelijk via kopieën in het cachegeheugen, waardoor bezoekers eerder opgeslagen versies van pagina's konden blijven lezen, zelfs als de onderliggende systemen niet beschikbaar waren.
In een afzonderlijke statusmelding werd erkend dat GitBook downtime ondervond, wat gevolgen had voor de gepubliceerde documentatiesites en de editor. Dinsdagmiddag zei GitBook dat de applicatie, API en gepubliceerde documentatie weer toegankelijk waren, hoewel sommige services tijdens het herstel verslechterd zouden kunnen blijven.
Wat werd blootgelegd en waarom doet het ertoe? GitBook is in feite een online handleiding voor softwareproducten. Cryptocurrency-projecten gebruiken soortgelijke platforms om technische uitleg, instructies voor ontwikkelaars en handleidingen te publiceren die gebruikers helpen alles te begrijpen, van het aansluiten van software tot de interactie met gedecentraliseerde financiële applicaties.
De documenten zelf zijn vaak openbaar, maar de systemen die ze onderhouden kunnen verbinding maken met privéaccounts en externe diensten. Deze verbindingen zijn afhankelijk van inloggegevens die geheim zouden moeten blijven, en GitBook zegt dat sommige daarvan mogelijk openbaar zijn gemaakt.
BitcoinBTC · USD$76.212−6,1%24H7D1M1YYTDO28okt 29okt 31nov 2nov 4november$81,8k$79,9k$78,0k$76,2k24h HighHigh$77,96624h LowLow$76,303VolVol$953,3M →Koop Bitcoin met USDCAangedreven door Jupiter$50$100$500BuyPrice-gegevens door CoinGeckoCoinGeckoMeer Bitcoin-nieuws en projecties →Het onderzoek identificeerde verschillende potentieel getroffen categorieën, waaronder integratietokens, Git Sync-geheimen die worden gebruikt om documentatie te verbinden met codeopslagplaatsen, en API-tokens waarmee software automatisch met GitBook kan communiceren.
Crypto-projecten nemen voorzorgsmaatregelen Het incident heeft al aanleiding gegeven tot een reactie van de cryptocurrency-industrie, waar documentatiewebsites vaak dienen als een belangrijke bron van officiële instructies.
Gedecentraliseerde uitwisseling PancakeSwap heeft de documentatie tijdelijk uitgeschakeld na nieuws over het incident, hoewel het zei dat zijn eigen systemen niet waren aangetast.
In een openbare verklaring zei PancakeSwap dat “de documenten niet zijn aangetast en dat [de] PancakeSwap-app er niet door wordt beïnvloed.” De beurs heeft desalniettemin uit voorzorg de documentatie offline gehaald en bezoekers doorgestuurd naar de startpagina.
PancakeSwap herinnerde gebruikers eraan dat de documentatie hen niet verplicht portemonnee-transacties uit te voeren, en waarschuwde dat “documenten u nooit vragen om uw portemonnee te verbinden of tokens goed te keuren.”
PancakeSwap kondigde vervolgens aan dat de documentatie weer online was nadat deze van GitBook naar de infrastructuur onder eigen controle was verplaatst, waarbij de bestaande documentatiekoppelingen bleven werken.
GitBook vertelt gebruikers dat ze hun digitale sleutels moeten vervangen GitBook zegt dat het de aanvaller heeft geblokkeerd, de betrokken kwetsbaarheden heeft aangepakt, de eigen infrastructuurreferenties heeft vervangen en de API-tokens van klanten ongeldig heeft gemaakt. Maar klanten die GitBook naast andere diensten gebruiken, hebben nog werk aan de winkel.
De instructies van het bedrijf beginnen met “roteer alle bestaande GitBook API-tokens”, wat betekent dat klanten hun oude digitale toegangssleutels moeten vervangen door nieuw gegenereerde sleutels.
GitBook droeg klanten ook op om API-tokens en geheimen van derden te vervangen die worden gebruikt om externe tools met het platform te verbinden, inclusief inloggegevens die verband houden met gepubliceerde integraties. Gebruikers van de Model Context Protocol- of MCP-server moeten zich opnieuw authenticeren; MCP is een systeem waarmee AI-assistenten en andere softwaretools verbinding kunnen maken met diensten zoals GitBook.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer.
E-mailadres Word gratis lid Sluit u aan bij meer dan 72.000 lezers
Maak een account aan om uw artikelen op te slaan. Voeg toe op Google Voeg Decrypt toe als uw favoriete bron om meer van onze verhalen op Google te zien.
GitBook maakte op 2 november een gerichte cyberaanval bekend waarbij AI-agenten betrokken waren die een aanvaller ongeoorloofde toegang gaven tot enkele van de infrastructuurreferenties.
Mogelijk blootgestelde informatie omvat API-tokens, integratiegeheimen en vragen die zijn ingediend bij de AI-assistent van GitBook. Het bedrijf zegt dat het geen bewijs heeft gevonden dat de gehoste inhoud is gewijzigd.
GitBook trok persoonlijke API-tokens in en drong er bij klanten op aan om verbonden inloggegevens te vervangen. Crypto-uitwisseling PancakeSwap heeft de documentatie tijdelijk offline gehaald voordat deze uit GitBook werd verwijderd.
GitBook, een documentatieplatform dat veel wordt gebruikt door cryptocurrency-projecten, heeft een beveiligingslek onthuld waarbij AI-agenten betrokken zijn, waardoor een aanvaller toegang kon krijgen tot een deel van zijn infrastructuurreferenties, waardoor het bedrijf gedwongen werd diensten af te sluiten en klanttoegangstokens in te trekken.
In een vandaag gepubliceerde veiligheidspublicatie omschrijft het bedrijf het incident als “een geavanceerde, zeer gerichte aanval waarbij gebruik wordt gemaakt van AI-agenten.” De aanvaller kreeg om 19.00 uur ongeautoriseerde toegang. Central European Time op 2 november, volgens GitBook, dat zei dat het de inbraak onmiddellijk had gedetecteerd en actie had ondernomen om deze in te dammen.
De verwijzing naar AI-agenten is veelzeggend. In tegenstelling tot traditionele chatbots die eenvoudigweg reageren op vragen, kunnen AI-agenten reeksen acties uitvoeren, communiceren met software en taken uitvoeren met beperkt menselijk toezicht, waardoor ze potentieel nuttig kunnen zijn voor aanvallers die delen van een cyberaanval proberen te automatiseren. Sommigen zijn zelfs in staat om autonoom en zelfs tegen hun richtlijnen in te handelen, zoals de experimenten van OpenAI en Anthropic hebben bewezen.
Voorspel·CryptoBTC dieptepunten in november55.0003%JaNee57.5005%JaNee60.0009%JaNee62.50012%JaNee65.00019%JaNee+5 extra uitkomsten+4 extra uitkomstenNIEUW$ 0,00 volumeDec 1Sluit: 1 dec. 2026, 04:59 UTCSluit: 1 dec. 2026, 04:59 UTCGitBook heeft niet precies uitgelegd hoe de aanvaller deze tools gebruikte, om welke AI-systemen het ging, of hoe de inloggegevens werden verkregen. Uit de openbaarmaking blijkt ook niet dat de eigen AI-producten van GitBook verantwoordelijk waren voor de inbreuk.
Het bedrijf heeft zijn applicatie- en documentatiesites waarvoor authenticatie nodig was, offline gehaald en tegelijkertijd de infrastructuur beveiligd. Het hield ook openbaar beschikbare documentatie zo lang mogelijk toegankelijk via kopieën in het cachegeheugen, waardoor bezoekers eerder opgeslagen versies van pagina's konden blijven lezen, zelfs als de onderliggende systemen niet beschikbaar waren.
In een afzonderlijke statusmelding werd erkend dat GitBook downtime ondervond, wat gevolgen had voor de gepubliceerde documentatiesites en de editor. Dinsdagmiddag zei GitBook dat de applicatie, API en gepubliceerde documentatie weer toegankelijk waren, hoewel sommige services tijdens het herstel verslechterd zouden kunnen blijven.
Wat werd blootgelegd en waarom doet het ertoe? GitBook is in feite een online handleiding voor softwareproducten. Cryptocurrency-projecten gebruiken soortgelijke platforms om technische uitleg, instructies voor ontwikkelaars en handleidingen te publiceren die gebruikers helpen alles te begrijpen, van het aansluiten van software tot de interactie met gedecentraliseerde financiële applicaties.
De documenten zelf zijn vaak openbaar, maar de systemen die ze onderhouden kunnen verbinding maken met privéaccounts en externe diensten. Deze verbindingen zijn afhankelijk van inloggegevens die geheim zouden moeten blijven, en GitBook zegt dat sommige daarvan mogelijk openbaar zijn gemaakt.
BitcoinBTC · USD$76.212−6,1%24H7D1M1YYTDO28okt 29okt 31nov 2nov 4november$81,8k$79,9k$78,0k$76,2k24h HighHigh$77,96624h LowLow$76,303VolVol$953,3M →Koop Bitcoin met USDCAangedreven door Jupiter$50$100$500BuyPrice-gegevens door CoinGeckoCoinGeckoMeer Bitcoin-nieuws en projecties →Het onderzoek identificeerde verschillende potentieel getroffen categorieën, waaronder integratietokens, Git Sync-geheimen die worden gebruikt om documentatie te verbinden met codeopslagplaatsen, en API-tokens waarmee software automatisch met GitBook kan communiceren.
Crypto-projecten nemen voorzorgsmaatregelen Het incident heeft al aanleiding gegeven tot een reactie van de cryptocurrency-industrie, waar documentatiewebsites vaak dienen als een belangrijke bron van officiële instructies.
Gedecentraliseerde uitwisseling PancakeSwap heeft de documentatie tijdelijk uitgeschakeld na nieuws over het incident, hoewel het zei dat zijn eigen systemen niet waren aangetast.
In een openbare verklaring zei PancakeSwap dat “de documenten niet zijn aangetast en dat [de] PancakeSwap-app er niet door wordt beïnvloed.” De beurs heeft desalniettemin uit voorzorg de documentatie offline gehaald en bezoekers doorgestuurd naar de startpagina.
PancakeSwap herinnerde gebruikers eraan dat de documentatie hen niet verplicht portemonnee-transacties uit te voeren, en waarschuwde dat “documenten u nooit vragen om uw portemonnee te verbinden of tokens goed te keuren.”
PancakeSwap kondigde vervolgens aan dat de documentatie weer online was nadat deze van GitBook naar de infrastructuur onder eigen controle was verplaatst, waarbij de bestaande documentatiekoppelingen bleven werken.
GitBook vertelt gebruikers dat ze hun digitale sleutels moeten vervangen GitBook zegt dat het de aanvaller heeft geblokkeerd, de betrokken kwetsbaarheden heeft aangepakt, de eigen infrastructuurreferenties heeft vervangen en de API-tokens van klanten ongeldig heeft gemaakt. Maar klanten die GitBook naast andere diensten gebruiken, hebben nog werk aan de winkel.
De instructies van het bedrijf beginnen met “roteer alle bestaande GitBook API-tokens”, wat betekent dat klanten hun oude digitale toegangssleutels moeten vervangen door nieuw gegenereerde sleutels.
GitBook droeg klanten ook op om API-tokens en geheimen van derden te vervangen die worden gebruikt om externe tools met het platform te verbinden, inclusief inloggegevens die verband houden met gepubliceerde integraties. Gebruikers van de Model Context Protocol- of MCP-server moeten zich opnieuw authenticeren; MCP is een systeem waarmee AI-assistenten en andere softwaretools verbinding kunnen maken met diensten zoals GitBook.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer.
E-mailadres Word gratis lid Sluit u aan bij meer dan 72.000 lezers
Maak een account aan om uw artikelen op te slaan. Voeg toe op Google Voeg Decrypt toe als uw favoriete bron om meer van onze verhalen op Google te zien.