PANews 4月27日のニュース、Slow Fog TechnologyのCISO 23pdsがXプラットフォームで投稿し、オープンソースデータ可視化ツールGrafanaが最近攻撃を受けた疑いがあると述べた。攻撃者はGato-Xを使用して機密の署名を盗み、Appトークンを使って複数のコードリポジトリに攻撃を仕掛けた。このワークフローには、関連する可能性のあるアプリケーション秘密鍵があり、攻撃者は巧妙に設計されたブランチ名を使用してJavaScriptコードを注入し、機密情報を盗んだ疑いがある。
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
慢雾：Grafanaが最近攻撃を受けた疑いがあります。
PANews 4月27日のニュース、Slow Fog TechnologyのCISO 23pdsがXプラットフォームで投稿し、オープンソースデータ可視化ツールGrafanaが最近攻撃を受けた疑いがあると述べた。攻撃者はGato-Xを使用して機密の署名を盗み、Appトークンを使って複数のコードリポジトリに攻撃を仕掛けた。このワークフローには、関連する可能性のあるアプリケーション秘密鍵があり、攻撃者は巧妙に設計されたブランチ名を使用してJavaScriptコードを注入し、機密情報を盗んだ疑いがある。