Grafanaประสบเหตุการณ์ด้านความปลอดภัย: ผู้โจมตีใช้Gato-Xในการขโมยข้อมูลลายเซ็น

ข่าวจาก Gate.io News bot รายงานว่า ตามที่ Wu กล่าว ผู้บริหารฝ่ายความปลอดภัยข้อมูลของ Slow Mist 23pds ได้เปิดเผยในโซเชียลมีเดียว่า เครื่องมือการมองเห็นข้อมูลโอเพ่นซอร์ส Grafana เพิ่งประสบเหตุการณ์ด้านความปลอดภัย ผู้โจมตีได้ขโมยลายเซ็นลับผ่านเครื่องมือ Gato-X และใช้โทเค็นแอปในการโจมตีหลายคลังโค้ด ตามที่ 23pds อธิบาย ผู้โจมตีได้ฉีดโค้ด JavaScript และได้ข้อมูลลับสำเร็จโดยใช้ชื่อสาขาที่ถูกสร้างขึ้นมาอย่างประณีต การโจมตีนี้เกี่ยวข้องกับรหัสส่วนตัวของแอปพลิเคชันในกระบวนการทำงานหนึ่ง.