您现在的位置是：首页 > 快讯快讯

Grafana回应攻击事件：调查未发现代码篡改或客户数据泄露的证据

zhoucl 2025-04-28 14:41:51 快讯已有人查阅

导读 4月28日消息，开源数据可视化工具Grafana回复了最近被攻击的情况，称攻击者通过篡改GitHub Action工作流窃取了有限数量的访问令牌。事件源于一个最近启用的GitHub Action配置漏洞，攻击者通过分叉仓库、注入恶意curl命令等手段，成功从五个私有仓库中提取环境变量。作为响应措施，Grafana已立即禁用所有公共仓库工作流并轮换暴露令牌，使用Trufflehog等工具验证凭证失效状态，通过Gato-X工具审计内部工作流，保留Grafana Loki中的访问日志进行完整调查。目前，Gra

4月28日，开源数据可视化工具Grafana回应近期攻击事件。攻击者利用GitHub Action配置漏洞，篡改工作流窃取了少量访问令牌，并从五个私有仓库中提取环境变量。Grafana已采取措施：禁用公共仓库工作流、轮换暴露令牌、验证凭证状态、审计内部流程并保留日志以协助调查。

调查显示，未发现代码被修改、生产系统遭入侵或客户数据泄露的情况。此次攻击手法与Mandiant报告的“凭证潜伏”模式相似。Grafana计划加强CI/CD安全，包括引入检测工具如Zizmor。

本文标签：

很赞哦！ ()

上一篇：Coinshares：比特币算力有望最早于7月突破每秒1 Zettahash

下一篇：Melania项目团队今日再次通过DCA策略抛售201万枚MELANIA