Gate.io News bot消息,據吳說報道,慢霧首席信息安全官23pds在社交媒體上披露,開源數據可視化工具Grafana近期遭遇安全事件。攻擊者通過Gato-X工具竊取機密籤名,並利用App令牌對多個代碼庫發起攻擊。根據23pds的描述,攻擊者通過精心構造的分支名稱,成功注入JavaScript代碼並獲取機密信息。該攻擊涉及一個工作流程中的應用程序私鑰。
Grafana遭遇安全事件:攻擊者利用Gato-X竊取籤名數據
Gate.io News bot消息,據吳說報道,慢霧首席信息安全官23pds在社交媒體上披露,開源數據可視化工具Grafana近期遭遇安全事件。攻擊者通過Gato-X工具竊取機密籤名,並利用App令牌對多個代碼庫發起攻擊。根據23pds的描述,攻擊者通過精心構造的分支名稱,成功注入JavaScript代碼並獲取機密信息。該攻擊涉及一個工作流程中的應用程序私鑰。