慢雾：开源数据可视化工具 Grafana 疑似遭黑客攻击，攻击者或已植入恶意代码 - 深潮TechFlow

今日运势评分

4

本月运势

癸未月

震荡偏多

癸水助财，巳申合水

壬不泱水更难提防
辰不哭泣必主重丧

宜

祭祀,冠笄,作灶,交易,纳财,栽种,结网,纳畜,牧养,进人口

忌

开渠,造船,安床,安葬,破土,出行,修坟,掘井,开市,开生坟

月相

残

底部反弹

日冲

Powered by RitMEX

注册/

TRUMP10.97 0.51%

SUI3.94 0.06%

TON3.28 0.19%

TRX0.32 2.09%

DOGE0.26 -0.69%

XRP3.49 0.00%

SOL201.47 1.09%

BNB795.42 4.89%

ETH3737.22 0.18%

BTC118647.54 1.23%

ETH Gas0.47 Gwei

贪婪

72

首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

7x24h快讯︎

慢雾：开源数据可视化工具 Grafana 疑似遭黑客攻击，攻击者或已植入恶意代码

2025.04.27 - 04月27日 15:05

深潮 TechFlow 消息，4 月 27 日，据慢雾安全团队（SlowMist）首席信息安全官 23pds（@im23pds）披露，开源数据可视化工具 Grafana 疑似遭到黑客攻击。攻击者使用 Gato-X 窃取了机密签名密钥，并利用应用程序令牌攻击了多个代码仓库。

据悉，攻击者可能通过构造恶意分支名称注入 JavaScript 代码并窃取敏感信息。攻击者的潜在目标包括：利用 tibdex/github-app-token 生成高权限 GitHub 令牌、操纵 grafana/grafana 代码仓库（包括代码、分支和发布工作流），以及植入隐蔽后门或篡改未来的发布包。

原文链接

添加收藏

分享社交媒体

7x24h 快讯︎更多

07月23日 11:36: 数据：PUMP破发，预售买家中仅 12.7% 仍持有代币

07月23日 11:33: 韩国乐天卡申请36项韩元稳定币商标权

07月23日 11:28: 分析师：比特币短期难达20万美元

07月23日 11:30: WEEX 交易所将上线 LIMO、MIU 现货交易

07月23日 11:04: 平安证券：香港《稳定币条例》8月1日实施，打造"双轨"监管格局

07月23日 10:59: WEEX 交易所推出全新「现货 Pro」系统，性能与体验进一步提升

07月23日 10:55: 上市公司DigitalX增持74.7枚比特币，总持仓升至499.8枚

07月23日 10:54: 币安 Alpha 将在7月25日上线 Lnfi Network（LN）

深潮精选更多

: 原生收益加高波动性，ETH 储备为何是上市公司更优解？
2025.07.23

: Arthur Hayes 最新预测：比特币 25W，以太坊 1W，年底见
2025.07.23

: 加密早报：特朗普将于周三与欧盟进行贸易谈判，Ark Invest 抛售 9058 万美元 Coinbase 股票
2025.07.23

: 通俗科普：如何用 NAV 评估你的加密股票值多少钱？
2025.07.22

: 找 24 位行业大咖聊了聊，他们预测 ETH 年底将达到 4300 美元
2025.07.22

7x24h快讯

慢雾：开源数据可视化工具 Grafana 疑似遭黑客攻击...

深潮 TechFlow 消息，4 月 27 日，据慢雾安全团队（SlowMist）首席信息安全官 23pds（@im23pds）披露，开源数据可视化工具 Grafana 疑似遭到黑客攻击。攻击者使用 Gato-X 窃取了机密签名密钥，并利用应用程序令牌攻击了多个代码仓库。

据悉，攻击者可能通过构造恶意分支名称注入 JavaScript 代码并窃取敏感信息。攻击者的潜在目标包括：利用 tibdex/github-app-token 生成高权限 GitHub 令牌、操纵 grafana/grafana 代码仓库（包括代码、分支和发布工作流），以及植入隐蔽后门或篡改未来的发布包。

2025.04.2715:05:59

专注Web3行业深度报道，洞察潮水流动的方向

我要投稿

风险提示：本网站所有内容不构成投资建议，且无任何带单、引导交易服务；根据央行等十部委发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》请读者提高风险意识。联系我们 / support@techflowpost.com 琼ICP备2022009338号

FOLLOW US

扫码关注公众号