Grafana：调查发现近期的安全事件未影响客户生产系统和运营
ChainCatcher 消息，开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展，调查发现，此次事件仅限于 Grafana Labs 的 GitHub 环境，包括公开和私有源代码以及内部 GitHub 仓库，并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外，还包含部分团队用于协作和存储内部运营信息及业务细节的仓库，涉及业务联系姓名和邮箱地址，而非来自生产系统或云平台的数据。
Grafana Labs 明确表示代码库被下载但未被篡改，目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应，但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后，公司决定不支付赎金，并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交，并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门，调查仍在进行中。
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Related Flash News
Blockbeats•Hace 1 sBitGo Holdings aumentó sus participaciones en 776 BTC en el primer trimestre, elevando su total de tenencias a 2.449 BTC
Blockbeats•Hace 1 sVitalik: Ethereum está promoviendo la privacidad nativa, con iniciativas a corto plazo que incluyen la combinación de AA y FOCIL
Blockbeats•Hace 1 sArk Invest compró unos 4,4 millones de dólares en acciones de Bullish en caídas, tras una racha de cinco días perdiendo
Blockbeats•Hace 1 sLa startup manufacturera SendCutSend completó una ronda de financiación de 110 millones de dólares, liderada por Paradigm y otros
ChainCatcher•Hace 47 minDatos: Un trader entró largo en BTC y ETH con un apalancamiento de 20x, con un valor total de posición de 36 millones de dólares
Odaily•Hace 49 minAlibaba Cloud abre completamente la plataforma Bailian, con Zhipu, Minimax, Kimi y otros entre los primeros grupos listados
币界网•Hace 54 minCitigroup subió el precio objetivo de SanDisk en más de un 50%, y una ballena ha obtenido ahora un beneficio flotante de 440.000 dólares tras conocer la noticia
ChainCatcher•Hace 1 hDatos: El mayor poseedor de ASTEROIDES de Solana, 8Qef2u, compró 10,04 millones de VIRL, valorados en 17.700 dólares
币界网•Hace 2 hEl dinero inteligente de Hyperliquid se vendió largo en la valoración on-chain de SpaceX el año pasado y ahora ha registrado un beneficio flotante del 760%
ChainCatcher•Hace 2 hEl gobernador de Carolina del Sur firmó el Proyecto de Ley S.163, que protege los derechos de autocustodia de Bitcoin y prohíbe la tributación discriminatoria