リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、4月27日、スローミスト（SlowMist）セキュリティチームの最高情報セキュリティ責任者である23pds（@im23pds）が公開したところ、オープンソースのデータ可視化ツールGrafanaがハッカーによる攻撃を受けた可能性がある。攻撃者はGato-Xを使用して機密署名鍵を窃取し、アプリケーショントークンを利用して複数のコードリポジトリを攻撃した。
報道によれば、攻撃者は悪意のあるブランチ名を構築することでJavaScriptコードを注入し、機微情報を窃取した可能性がある。攻撃者の潜在的な目的には、tibdex/github-app-tokenを利用して高い権限を持つGitHubトークンを生成すること、grafana/grafanaリポジトリのコードやブランチ、リリースワークフローを操作すること、および隠蔽されたバックドアを仕込むことや今後のリリースパッケージを改ざんすることが含まれる。
SlowMist（慢雾安全チーム）の最高情報セキュリティ責任者23pds（@im23pds）によると、オープンソースのデータ可視化ツールGrafanaがハッカーの攻撃を受けた可能性がある。攻撃者はGato-Xを使用して秘密署名鍵を窃取し、アプリケーショントークンを悪用して複数のコードリポジトリを攻撃した。攻撃者は悪意のあるブランチ名を構成することでJavaScriptコードをインジェクトし、機密情報を盗み出した可能性がある。攻撃者の潜在的な目的には、tibdex/github-app-tokenを利用して高い権限を持つGitHubトークンを生成すること、grafana/grafanaリポジトリ（コード、ブランチ、リリースワークフローを含む）を操作すること、および隠蔽されたバックドアを仕込むか将来のリリースパッケージを改ざんすることが含まれる。
Web3業界の深掘り報道に専念し潮流を洞察
