吴说获悉,慢雾首席信息安全官 23pds 发推称,开源数据可视化工具 Grafana 最近疑似被攻击,攻击者使用 Gato-X 窃取机密的签名,用 App 令牌对多个代码库进行了攻击。这个工作流程有一个可能相关的应用程序私钥,疑似攻击者使用精心设计的分支名称,注入 JavaScript 代码并窃取机密信息。
(转自:吴说)
上一篇:强化审计整改 助力强农惠农富农政策落实落地
下一篇:神州泰岳:2024年实现净利润14.28亿元 同比增长60.92%