Grafana：调查发现近期的安全事件未影响客户生产系统和运营
ChainCatcher 消息，开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展，调查发现，此次事件仅限于 Grafana Labs 的 GitHub 环境，包括公开和私有源代码以及内部 GitHub 仓库，并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外，还包含部分团队用于协作和存储内部运营信息及业务细节的仓库，涉及业务联系姓名和邮箱地址，而非来自生产系统或云平台的数据。
Grafana Labs 明确表示代码库被下载但未被篡改，目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应，但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后，公司决定不支付赎金，并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交，并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门，调查仍在进行中。
Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saber mais
Respostas
Related Flash News
ChainCatcher•12 min.Dados: O maior detentor de ASTEROIDES da Solana, 8Qef2u, comprou 10,04 milhões de VIRL, no valor de 17.700 dólares
币界网•45 min.O dinheiro inteligente da Hyperliquid entrou em posições longas na avaliação on-chain da SpaceX no ano passado e registou agora um lucro flutuante de 760%
ChainCatcher•1 horaO Governador da Carolina do Sul assinou o Projeto de Lei S.163, que protege os direitos de autocustódia do Bitcoin e proíbe a tributação discriminatória
Odaily•2 horasA Índia planeia enviar petroleiros para atravessar o Estreito de Ormuz e restaurar as importações de energia para o Médio Oriente
ChainCatcher•2 horasA OKX vai deixar de negociar USDC no par USDT/USD(S)
Odaily•2 horasDois endereços abriram 10x pedidos longos do PEPE ao mesmo tempo, com uma posição total de 3,37 milhões de dólares
Odaily•2 horasFoi lançado o modelo Qianwen Qwen 3.7-MaX da Alibaba
币界网•4 horasA a16z tornou-se a sexta maior entidade holding da HYPE, com um lucro flutuante de 79,29 milhões de dólares
ChainCatcher•4 horasO Lighter completou a verificação do mecanismo de escape L2, permitindo aos utilizadores levantar fundos para a mainnet mesmo que o sequenciador falhe
ChainCatcher•4 horasVárias carteiras de utilizadores do Bankr foram roubadas, envolvendo a interação do Grok com o Bankrbot, resultando em assinaturas de transações não autorizadas