慢霧：Grafana最近疑似遭遇攻擊
PANews 4月27日消息，慢霧科技首席資訊安全官23pds在X平台發文稱，開源資料視覺化工具Grafana最近疑似被攻擊，攻擊者使用Gato-X竊取機密的簽名，用App令牌對多個程式碼庫進行了攻擊。這個工作流程有一個可能相關的應用程式私鑰，疑似攻擊者使用精心設計的分支名稱，注入JavaScript程式碼並竊取機密資訊。看起來攻擊者提交這些程式碼真正目的可能是： 1.透過tibdex/github-app-token產生高權限GitHub Token。 2.用這個Token操控grafana/grafana 倉庫的程式碼、分支甚至發布流程。 3.在未來推送隱蔽後門代碼，或篡改某些版本包。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
Circle 在紐約證券交易所上市，融資 1.1 億美元，投資人需求強勁
簡單來說 Circle 已在紐約證券交易所上市，股票代號為 CRCL，首次公開募股 (IPO) 籌集了 1.1 億美元，超額認購 25 倍。
由於宏觀經濟動盪，過度槓桿的多頭措手不及，導致加密市場每日清算接近10億美元
簡要概述 加密貨幣市場在過去一天經歷了超過9.8億美元的清算，主要來自多頭頭寸。分析師表示，美國總統特朗普與埃隆·馬斯克之間的公開爭端影響了本已脆弱且過度槓桿化的市場，導致大規模拋售。報告的清算數據基於公開可用的數據，可能低估了清算的真實程度。
據報導，World Liberty 向建造未經授權的特朗普品牌錢包的公司發出停止及終止信函
快速摘要 特朗普支持的World Liberty Financial已向Fight Fight Fight和Magic Eden發出停止及終止信函，這些公司正在開發一個未經授權的特朗普品牌加密錢包。特朗普總統的三個兒子本週表示，特朗普集團“與該錢包毫無關聯”，並且World Liberty將推出一個“官方”錢包。
比特幣ATM運營商CoinFlip尋求買家，潛在出售金額達10億美元：報告
快速摘要 根據彭博社報導，儘管CoinFlip的目標是為此次銷售籌集至少10億美元，但並不保證能達到該金額或銷售能順利完成。CoinFlip是全球第二大加密貨幣ATM運營商，擁有總共5,600個地點。
加密貨幣價格
更多
