Grafana：调查发现近期的安全事件未影响客户生产系统和运营
ChainCatcher 消息，开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展，调查发现，此次事件仅限于 Grafana Labs 的 GitHub 环境，包括公开和私有源代码以及内部 GitHub 仓库，并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外，还包含部分团队用于协作和存储内部运营信息及业务细节的仓库，涉及业务联系姓名和邮箱地址，而非来自生产系统或云平台的数据。
Grafana Labs 明确表示代码库被下载但未被篡改，目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应，但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后，公司决定不支付赎金，并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交，并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门，调查仍在进行中。
Haftungsausschluss: OKX Orbit-Inhalt dient nur zu Informationszwecken. Mehr erfahren
Antworten
Related Flash News
Blockbeats•Vor 1Sek.Vitalik: Ethereum fördert native Privatsphäre, mit kurzfristigen Initiativen wie der Kombination von AA und FOCIL
Blockbeats•Vor 1Sek.Ark Invest kaufte etwa 4,4 Millionen Dollar in Bullish-Aktien bei Rückgängen, nachdem die Aktie fünf Tage in Folge gefallen war
Blockbeats•Vor 1Sek.Das Fertigungs-Startup SendCutSend schloss eine Finanzierung von 110 Millionen Dollar ab, angeführt von Paradigm und anderen
ChainCatcher•Vor 26MDaten: Ein Händler ist Long in BTC und ETH mit 20-facher Hebelwirkung und einem Gesamtpositionswert von 36 Millionen US-Dollar
Odaily•Vor 28MAlibaba Cloud öffnet die Bailian-Plattform vollständig, wobei Zhipu, Minimax, Kimi und andere zu den ersten aufgeführten Gruppen gehören
ChainCatcher•Vor 1StundenDaten: Solanas größter ASTEROIDEN-Inhaber, 8Qef2u, kaufte 10,04 Millionen VIRL im Wert von 17.700 US-Dollar
币界网•Vor 1StundenEin kluges Geld von Hyperliquid ging im vergangenen Jahr bei der On-Chain-Bewertung von SpaceX Long und hat nun einen 760 % unrealisierten Gewinn verzeichnet
ChainCatcher•Vor 2StundenDer Gouverneur von South Carolina unterzeichnete das Gesetz S.163 zum Schutz der Verwahrungsrechte von Bitcoin und zum Verbot diskriminierender Besteuerung
Odaily•Vor 3StundenIndien plant, Öltanker zu entsenden, um die Straße von Hormus zu überqueren, um die Energieimporte in den Nahen Osten wiederherzustellen
ChainCatcher•Vor 3StundenOKX wird den Handel mit USDC im USDT/USD(S)-Paar einstellen.