23pds (山哥)(@im23pds):GitBook 安全事件官方复盘：攻击者先利用单点登录漏洞冒充员工登录，再一路拿下 GitHub 授权、Cloudflare 密钥，最后拿到整个生产环境的权限。 GitBook 说这次攻击只冲着一个客户去，就是 tradexyz 。黑客是不是有点奇葩？那么多目标都没搞？ tradexyz 这边随之宣布准备搬离 GitBook

23pds (山哥)

@im23pds

Dad/@SlowMist_Team Partner&CISO/#Web3# Security Researcher/RedTeam/Ai Research #bitcoin#

Joined June 2014

6K Following 15.9K Followers

23pds (山哥)@im23pds

2026.11.05 11:57

GitBook 安全事件官方复盘：攻击者先利用单点登录漏洞冒充员工登录，再一路拿下 GitHub 授权、Cloudflare 密钥，最后拿到整个生产环境的权限。 GitBook 说这次攻击只冲着一个客户去，就是 tradexyz 。黑客是不是有点奇葩？那么多目标都没搞？ tradexyz 这边随之宣布准备搬离 GitBook