Репозиторий Grafana Labs на GitHub подвергся вымогательской атаке, системы клиентов не пострадали

robot
Генерация тезисов в процессе

Deep Tide TechFlow Новости, 20 мая, официальный блог Grafana Labs сообщил, что 16 мая 2026 года Grafana Labs подтвердили целенаправленную атаку со стороны киберпреступной группировки. Атакующие проникли в их репозиторий GitHub 11 мая через уязвимость цепочки поставок npm TanStack (активность Mini Shai-Hulud), скачав открытый и закрытый исходный код, внутреннюю операционную информацию и некоторые контакты бизнес-партнеров по электронной почте, а затем предъявили угрозы вымогательства.

Grafana Labs заявил, что исходный код был только скачан, не был изменен, системы производства клиентов и платформа Grafana Cloud не пострадали, в настоящее время было решено не платить выкуп, и было подано заявление в федеральные правоохранительные органы. Компания запустила меры по ротации токенов, проверке журналов, аудиту отправленных данных и укреплению безопасности CI/CD пайплайнов, полный отчет о происшествии будет опубликован после завершения расследования.

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закреплено