Grafana：调查发现近期的安全事件未影响客户生产系统和运营
ChainCatcher 消息，开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展，调查发现，此次事件仅限于 Grafana Labs 的 GitHub 环境，包括公开和私有源代码以及内部 GitHub 仓库，并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外，还包含部分团队用于协作和存储内部运营信息及业务细节的仓库，涉及业务联系姓名和邮箱地址，而非来自生产系统或云平台的数据。
Grafana Labs 明确表示代码库被下载但未被篡改，目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应，但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后，公司决定不支付赎金，并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交，并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门，调查仍在进行中。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Blockbeats•Il y a 1 sVitalik : Ethereum fait progresser la confidentialité native, avec des initiatives à court terme incluant la combinaison d’AA et FOCIL
Blockbeats•Il y a 1 sArk Invest a acheté environ 4,4 millions de dollars d’actions Bullish lors de baisses, après une série de cinq jours de pertes
Blockbeats•Il y a 1 sLa start-up manufacturière SendCutSend a conclu un financement de 110 millions de dollars, mené par Paradigm et d’autres
ChainCatcher•Il y a 26 mDonnées : Un trader est long sur BTC et ETH avec un levier de 20x, avec une valeur totale de position de 36 millions de dollars
Odaily•Il y a 28 mAlibaba Cloud ouvre pleinement la plateforme bailienne, avec Zhipu, Minimax, Kimi et d’autres parmi les premiers groupes listés
币界网•Il y a 33 mCiti a considérablement augmenté le prix cible de SanDisk de plus de 50 %, et un grand acheteur qui a fait un long sur l’actualité a déjà réalisé un bénéfice de 440 000 $
ChainCatcher•Il y a 1 hDonnées : Le plus grand détenteur d’ASTÉROÏDES de Solana, 8Qef2u, a acheté 10,04 millions de VIRL, d’une valeur de 17 700 $
币界网•Il y a 1 hUn fonds intelligent d’Hyperliquid a pris position longue sur la valorisation on-chain de SpaceX l’année dernière et a désormais enregistré un gain non réalisé de 760 %
ChainCatcher•Il y a 2 hLe gouverneur de Caroline du Sud a signé le projet de loi S.163, qui protège les droits d’auto-garde du Bitcoin et interdit la fiscalité discriminatoire
Odaily•Il y a 3 hL’Inde prévoit d’envoyer des pétroliers traverser le détroit d’Ormuz afin de rétablir les importations d’énergie vers le Moyen-Orient