Posteo

Grafana:调查发现近期的安全事件未影响客户生产系统和运营

ChainCatcher
ChainCatcher

ChainCatcher 消息,开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展,调查发现,此次事件仅限于 Grafana Labs 的 GitHub 环境,包括公开和私有源代码以及内部 GitHub 仓库,并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外,还包含部分团队用于协作和存储内部运营信息及业务细节的仓库,涉及业务联系姓名和邮箱地址,而非来自生产系统或云平台的数据。

Grafana Labs 明确表示代码库被下载但未被篡改,目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应,但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后,公司决定不支付赎金,并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交,并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门,调查仍在进行中。

Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información

Respuestas

Aún no hay comentarios. ¡Envía la primera respuesta!

Related Flash News

Avatar fuenteBlockbeatsHace 1 s

Catena Labs完成3000万美元A轮融资,a16z crypto与Acrew Capital领投

Avatar fuenteBlockbeatsHace 1 s

Wintermute: La narrativa macro se orienta hacia las expectativas de subidas de tipos de interés, lo que pone de manifiesto la vulnerabilidad del apalancamiento en el mercado cripto

Avatar fuenteBlockbeatsHace 1 s

Análisis: Los datos on-chain muestran que los grandes fondos aún no han huido durante la continua caída del BTC, y ha habido una adquisición de alrededor de 76.000 dólares

Avatar fuenteBlockbeatsHace 1 s

BitGo Holdings aumentó sus participaciones en 776 BTC en el primer trimestre, elevando su total de tenencias a 2.449 BTC

Avatar fuenteBlockbeatsHace 1 s

Vitalik: Ethereum está promoviendo la privacidad nativa, con iniciativas a corto plazo que incluyen la combinación de AA y FOCIL

Avatar fuenteBlockbeatsHace 1 s

Ark Invest compró unos 4,4 millones de dólares en acciones de Bullish en caídas, tras una racha de cinco días perdiendo

Avatar fuenteBlockbeatsHace 1 s

La startup manufacturera SendCutSend completó una ronda de financiación de 110 millones de dólares, liderada por Paradigm y otros

Avatar fuenteChainCatcherHace 9 min

La Autoridad Monetaria de Singapur revocó la licencia de pagos en criptomonedas de Bsquared

Avatar fuenteChainCatcherHace 13 min

Tether 收购 Twenty One Capital(XXI)中 SoftBank 所持全部股份

Avatar fuenteChainCatcherHace 17 min

Las actas de la reunión de la Reserva Federal revelaron profundas divisiones internas, y quienes están a favor de recortes de tipos se han convertido en minoría