Grafana gặp sự cố an ninh: Kẻ tấn công đã sử dụng Gato-X để đánh cắp dữ liệu chữ ký

GateNewsBot
APP1,86%

Tin tức từ bot Gate.io, theo báo cáo của Wu, Giám đốc An ninh Thông tin của Slow Mist, 23pds đã tiết lộ trên mạng xã hội rằng công cụ trực quan hóa dữ liệu mã nguồn mở Grafana gần đây đã gặp phải sự cố bảo mật. Kẻ tấn công đã đánh cắp chữ ký bí mật thông qua công cụ Gato-X và sử dụng token App để tấn công nhiều kho mã khác nhau. Theo mô tả của 23pds, kẻ tấn công đã thành công trong việc tiêm mã JavaScript và lấy được thông tin bí mật thông qua tên nhánh được cấu trúc tinh vi. Cuộc tấn công này liên quan đến khóa riêng của ứng dụng trong một quy trình làm việc.

Xem bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận
Giao dịch tiền điện tử mọi lúc mọi nơi
qrCode
Quét để tải xuống ứng dụng Gate
Cộng đồng
Tiếng Việt
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)