체인캐처(ChainCatcher) 소식에 따르면, 슬로우 미스트 (SlowMist)의 최고 정보 보안 책임자 23pds가 X 플랫폼에 게시한 글에서, 오픈소스 데이터 시각화 도구 Grafana가 최근 의심스러운 공격을 받았다고 밝혔습니다. 공격자는 Gato-X를 사용하여 기밀 서명을 훔치고, 앱 토큰으로 여러 코드 저장소를 공격했습니다. 이 워크플로우에는 관련될 수 있는 애플리케이션 개인 키가 있으며, 공격자는 정교하게 설계된 브랜치 이름을 사용하여 JavaScript 코드를 주입하고 기밀 정보를 훔친 것으로 보입니다.
슬로우 미스트 (SlowMist): Grafana가 최근 공격을 받은 것으로 의심됩니다.
이 기사는 기계로 번역되었습니다
원문 표시
출처
면책조항: 상기 내용은 작자의 개인적인 의견입니다. 따라서 이는 Followin의 입장과 무관하며 Followin과 관련된 어떠한 투자 제안도 구성하지 않습니다.
라이크
즐겨찾기에 추가
코멘트
공유



