Grafana回应攻击事件：调查未发现代码篡改或客户数据泄露的证据

风险提示：防范以"数字货币""区块链"名义进行非法集资的风险

PANews 4月28日消息，开源数据可视化工具Grafana回复了最近被攻击的情况，称攻击者通过篡改GitHub Action工作流窃取了有限数量的访问令牌。事件源于一个最近启用的GitHub Action配置漏洞，攻击者通过分叉仓库、注入恶意curl命令等手段，成功从五个私有仓库中提取环境变量。作为响应措施，Grafana已立即禁用所有公共仓库工作流并轮换暴露令牌，使用Trufflehog等工具验证凭证失效状态，通过Gato-X工具审计内部工作流，保留Grafana Loki中的访问日志进行完整调查。目前，Grafana的调查没有发现任何代码修改、未经授权访问生产系统、泄露客户数据或访问个人信息的证据。此次攻击手法与Mandiant近期报告描述的“凭证潜伏”模式一致（平均11天潜伏期）。Grafana表示将强化CI/CD安全措施，包括强制集成Zizmor等检测工具。

欧易(OKX)

全球三大交易所之一，注册领50U数币盲盒，币圈常用的交易平台！

币安(Binance)

币安是世界领先的数字货币交易平台，注册领100U。

行业资讯

风险提示：防范以"数字货币""区块链"名义进行非法集资的风险。以上信息仅供交流，不构成任何投资建议；根据央行等部门发布“关于进一步防范和处置虚拟货B交易炒作风险的通知”，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。本内容仅供广大爱好者科普学习和交流，不构成投资意见或建议，请理性看待，树立正确的理念，提高风险意识。
温馨提示：仅提供区块链&数字货币平台信息分享服务，所有产品及展示信息均来源于发行方或者互联网。炒币属于投资行为，不等同于银行存款。市场有风险，投资需谨慎。投资虚拟货币有极大的风险，本网站提供的任何信息都不构成投资建议、财务咨询、交易咨询，或任何其他建议的依据，领域OK并不推荐您购买、售出或持有任何虚拟货币。在做出任何投资决定前，请先充分衡量风险。如有损失，请自行承担后果。