Grafana:调查发现近期的安全事件未影响客户生产系统和运营

ChainCatcher 消息,开源数据可视化工具 Grafana 发布对 5 月 16 日的安全事件调查的最新进展,调查发现,此次事件仅限于 Grafana Labs 的 GitHub 环境,包括公开和私有源代码以及内部 GitHub 仓库,并未影响客户生产系统、运营或 Grafana Cloud 平台。下载的内容除源代码外,还包含部分团队用于协作和存储内部运营信息及业务细节的仓库,涉及业务联系姓名和邮箱地址,而非来自生产系统或云平台的数据。
Grafana Labs 明确表示代码库被下载但未被篡改,目前客户和开源用户无需采取任何行动。该事件源于通过 Mini Shai-Hulud 运动进行的 TanStack npm 供应链攻击。Grafana Labs 于 5 月 11 日检测到恶意活动并启动应急响应,但因遗漏一个凭证导致攻击者获得访问权限。5 月 16 日收到赎金要求后,公司决定不支付赎金,并已轮换自动化凭证、实施增强监控、审计自 5 月 11 日以来的所有提交,并大幅强化了 GitHub 安全配置。公司已通知联邦执法部门,调查仍在进行中。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Related Flash News
Arthur Hayes : La vie privée monétaire sera « très nécessaire », donc Zcash est la deuxième plus grande propriété
Le PDG de Goldman Sachs réfute la « théorie apocalyptique de l’emploi » de l’IA : l’IA augmentera la productivité et créera de nouveaux emplois
Saturn : Bloqué l’adresse du hacker Squid et gel des fonds volés
Cathie Wood : L’objectif de prix de base du Bitcoin pour les 5 prochaines années est de 750 000 $, avec un scénario optimiste de 1,25 million de dollars
L’indice KOSPI de la Corée du Sud a dépassé les 8 100 points, établissant un nouveau record historique
Analyse : Les entrées nettes dans les plateformes de trading et les sorties d’ETF ont créé une pression potentielle de vente sur 34 000 BTC. Si le Bitcoin atteint 80 000 $, des achats au comptant seront toujours nécessaires
Kohaku, une filiale de la Fondation Ethereum, a publié un SDK pour l’intégration de la confidentialité au niveau du portefeuille
Hyperliquid a annoncé le lancement de contrats de marché de prédiction d’événements hors chaîne
Un certain argent astucieux a permis d’acheter 530 000 $ lors des playoffs NBA en finale de la Conférence Est, match 4, où les Knicks ont battu les Cavaliers
Ondo Finance创始人Nathan Allman 意外离世,总裁Ian de Bode接任CEO


