慢霧: 開源數據可視化工具 Grafana 疑似遭黑客攻擊,攻擊者或已植入惡意代碼

robot
摘要生成中

深潮 TechFlow 消息,4 月 27 日,據慢霧安全團隊(SlowMist)首席信息安全官 23pds(@im23pds)披露,開源數據可視化工具 Grafana 疑似遭到黑客攻擊。攻擊者使用 Gato-X 竊取了機密籤名密鑰,並利用應用程序令牌攻擊了多個代碼倉庫。

據悉,攻擊者可能通過構造惡意分支名稱注入 JavaScript 代碼並竊取敏感信息。攻擊者的潛在目標包括:利用 tibdex/github-app-token 生成高權限 GitHub 令牌、操縱 grafana/grafana 代碼倉庫(包括代碼、分支和發布工作流),以及植入隱蔽後門或篡改未來的發布包。

查看原文
本頁面內容僅供參考,非招攬或要約,也不提供投資、稅務或法律諮詢。詳見聲明了解更多風險披露。
  • 讚賞
  • 留言
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate.io APP
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)