Selon les nouvelles du bot Gate.io, d’après Wu, le directeur de la sécurité de l’information de Slow Mist, 23pds a révélé sur les réseaux sociaux qu’un outil de visualisation de données Open Source, Grafana, a récemment été victime d’un incident de sécurité. Les attaquants ont utilisé l’outil Gato-X pour voler des signatures secrètes et ont lancé des attaques sur plusieurs dépôts de code en utilisant des jetons d’application. Selon la description de 23pds, les attaquants ont réussi à injecter du code JavaScript et à obtenir des informations sensibles grâce à des noms de branches soigneusement conçus. Cette attaque impliquait la clé privée d’une application dans un flux de travail.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.