Grafana：调查发现近期的安全事件未影响客户生产系统和运营
ChainCatcher 消息，开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展，调查发现，此次事件仅限于 Grafana Labs 的 GitHub 环境，包括公开和私有源代码以及内部 GitHub 仓库，并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外，还包含部分团队用于协作和存储内部运营信息及业务细节的仓库，涉及业务联系姓名和邮箱地址，而非来自生产系统或云平台的数据。
Grafana Labs 明确表示代码库被下载但未被篡改，目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应，但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后，公司决定不支付赎金，并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交，并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门，调查仍在进行中。
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Related Flash News
Blockbeats•1 с. назадWintermute: Макро-нарратив смещается в сторону ожиданий повышения процентных ставок, подчёркивая уязвимость кредитного плеча на крипторынке
Blockbeats•1 с. назадАнализ: Он-чейн-данные показывают, что крупные фонды ещё не покинули рынок во время постоянного падения BTC, и произошло поглощение примерно на $76,000
Blockbeats•1 с. назадBitGo Holdings увеличила свои активы на 776 BTC в первом квартале, доведя общий объём до 2 449 BTC
Blockbeats•1 с. назадВиталик: Ethereum продвигает нативную приватность, внедряя краткосрочные инициативы, включая сочетание AA и FOCIL
Blockbeats•1 с. назадArk Invest приобрёл акции с бычьим рейтингом около $4,4 миллиона во время падений после того, как акции падали пять дней подряд
Blockbeats•1 с. назадПроизводственный стартап SendCutSend завершил раунд финансирования на сумму 110 миллионов долларов, возглавляемый Paradigm и другими компаниями
币界网•44 мин. назадАмериканский военный самолёт для дозаправки появился в израильском аэропорту
ChainCatcher•56 мин. назадДанные: Goldman Sachs продал XRP на сумму более 100 миллионов долларов, ETH на сумму 500 миллионов долларов и BTC на 450 миллионов долларов, а также купил HYPE
ChainCatcher•1 ч. назадЕвро-проект стейблкоина Qivalis получил поддержку от 37 банков
ChainCatcher•1 ч. назадДанные: Трейдер имеет длинную позицию по BTC и ETH с 20-кратным кредитным плечем, общая стоимость позиции $36 миллионов