Grafana：调查发现近期的安全事件未影响客户生产系统和运营
ChainCatcher 消息，开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展，调查发现，此次事件仅限于 Grafana Labs 的 GitHub 环境，包括公开和私有源代码以及内部 GitHub 仓库，并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外，还包含部分团队用于协作和存储内部运营信息及业务细节的仓库，涉及业务联系姓名和邮箱地址，而非来自生产系统或云平台的数据。
Grafana Labs 明确表示代码库被下载但未被篡改，目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应，但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后，公司决定不支付赎金，并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交，并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门，调查仍在进行中。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Related Flash News
Blockbeats•1 giây trướcWintermute: Câu chuyện vĩ mô chuyển sang kỳ vọng tăng lãi suất, làm nổi bật các lỗ hổng đòn bẩy trên thị trường tiền điện tử
Blockbeats•1 giây trướcPhân tích: Dữ liệu on-chain cho thấy các quỹ lớn vẫn chưa tháo chạy trong thời gian BTC liên tục sụt giảm và đã có sự tiếp quản khoảng 76.000 đô la
Blockbeats•1 giây trướcBitGo Holdings đã tăng 776 BTC nắm giữ trong quý 1, nâng tổng số nắm giữ lên 2.449 BTC
Blockbeats•1 giây trướcVitalik: Ethereum đang thúc đẩy quyền riêng tư gốc, với các sáng kiến ngắn hạn bao gồm sự kết hợp của AA và FOCIL
Blockbeats•1 giây trướcArk Invest đã mua khoảng 4,4 triệu đô la cổ phiếu Bullish khi giảm, sau chuỗi 5 ngày thua lỗ liên tiếp
Blockbeats•1 giây trướcCông ty khởi nghiệp sản xuất SendCutSend đã hoàn thành vòng tài trợ trị giá 110 triệu đô la, dẫn đầu bởi Paradigm và những người khác
Odaily•6 phút trướcCổ phiếu tiền điện tử của Harvard đã mất hơn 150 triệu đô la trong một năm và sau khi theo đuổi BTC ở đỉnh cao, họ đã bán hết các vị thế ETH của mình
Odaily•12 phút trướcGiám đốc điều hành chiến lược Andrew Kang đã bán 5.597 cổ phiếu của MSTR, rút ra khoảng 930.000 đô la
币界网•47 phút trướcKaiko mua lại Cometh để mở rộng cơ sở hạ tầng dữ liệu tài sản kỹ thuật số
币界网•1 giờ trướcMột máy bay tiếp nhiên liệu của quân đội Mỹ xuất hiện tại một sân bay Israel