Grafana Labs confirme avoir été victime d'une attaque ciblée, les attaquants ayant exploité une vulnérabilité de la chaîne d'approvisionnement TanStack npm pour infiltrer leur dépôt GitHub, télécharger du code source public et privé, des informations internes d'exploitation et certains contacts par e-mail, puis exiger une rançon. Ils affirment que la base de code n'a pas été modifiée, que les systèmes de production et Grafana Cloud n'ont pas été affectés, et ont décidé de ne pas payer la rançon et de porter plainte. La société a lancé des mesures de réponse telles que le rotation des jetons, la révision des journaux, l'audit et le renforcement du CI/CD, un rapport complet post-incident sera publié après la fin de l'enquête.

DeepFlowTech

2026-05-20 01:24:55

Création du résumé en cours

Deep Tide TechFlow消息，5月20日，Grafana Labs官方博客披露，2026年5月16日，Grafana Labs确认遭到网络犯罪集团针对性攻击。攻击者通过TanStack npm供应链漏洞（Mini Shai-Hulud活动）于5月11日入侵其GitHub仓库，下载了包括公开与私有源代码、内部运营信息及部分业务联系人邮件等内容，并随后发出勒索威胁。

Grafana Labs表示，代码库仅被下载、未被篡改，客户生产系统及Grafana Cloud平台均未受影响，目前已决定不支付赎金，并已向联邦执法部门报案。公司已启动令牌轮换、日志审查、提交审计及CI/CD管道安全加固等应对措施，完整事后报告将于调查结束后发布。

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

Récompense
J'aime
Commentaire
Reposter
Partager

Commentaire

Ajouter un commentaire

Aucun commentaire

Sujets populaires
Afficher plus
#
TradfiTradingChallenge
187.4K Popularité
#
30YearTreasuryYieldBreaks5%
360.75K Popularité
#
IsraelStrikesIranBTCPlunges
48.23K Popularité
#
#DailyPolymarketHotspot
1M Popularité
#
RWAMarketCapExceeds65Billion
8.75M Popularité

Épinglé

Le dépôt GitHub de Grafana Labs victime d'une attaque par ransomware, les systèmes clients n'ont pas été affectés

Sujets populaires

TradfiTradingChallenge

30YearTreasuryYieldBreaks5%

IsraelStrikesIranBTCPlunges

#DailyPolymarketHotspot

RWAMarketCapExceeds65Billion

Épinglé