#grafana
grafana
133 Aufrufe
3 Kommentare
Hot
Zuletzt
·
--
Artikel
Übersetzung ansehen
默认密码没改，AI 顺着 Grafana 爬进了 Chainstack 生产库Chainstack 11 月 12 号把一份事故报告摊开了。10 月 26 号，攻击者进了这家节点基础设施服务商的开发环境，29 号摸到生产环境的部分系统，31 号当天被发现并切断，11 月 2 号调查收尾。客户账户信息可能被看过，节点凭证按泄露处理，客户正在被要求换密码、轮换凭证、重新生成 API 密钥。客户节点、控制台和 API 没被改动，银行卡信息因为根本没存，所以没漏。
入口低得离谱。开发用的 Kubernetes 集群里挂着一个对外暴露的 Grafana，默认管理员密码一直没改，也没加单点登录或基础认证。Grafana 有个数据源代理功能，能把请求转发到内网服务，攻击者就顺着它摸到一台不用认证的 MCP 工具服务器，那台服务器的服务账号挂着集群管理员权限。10 月 31 号，攻击者批量读了生产密钥库里的密钥，拿偷来的 VPN 密钥连上数据库网络，查了生产数据库。
这次入侵最值得留意的是工具。Chainstack 说高度确信攻击者用了 ARTEX，一个开源框架，作用是协调大模型智能体自动执行入侵步骤，攻击产物里到处是 artx 和 artex 的标记。报告同时写明，这只说明用了什么工具，不说明是谁在操作。整个链条里没有软件漏洞被利用，拼起来的是默认密码、缺认证、权限过大、长期有效的凭证。
散户平时不直接用 Chainstack，但钱包、交易所、节点服务背后，跑的都是这类基础设施。攻击者这次不用自己一个个试，智能体替他把试错的活干了，默认密码这种低级错误一旦留在链路上，机器能比人更快把它变成生产事故。Chainstack 这次客户节点没被改动，钱也没被动，漏的是账户信息和凭证。节点凭证管的就是节点本身，这次是按泄露处理的，轮换之前，谁拿着它都能动节点。
我的看法就一句，防 AI 攻击不靠等对方犯错，靠把自家门先关好。默认密码改掉，测试环境别挂公网，不用的权限收回来，长期有效的凭证定期换。散户手里能做的事就三件，改掉到处复用的密码，清掉不用的授权，收到自称平台的邮件先核对发件人再点。这些活都不新鲜，但这次事故证明，还在犯的人不少。
你上次认真改密码、清掉不用的授权，是什么时候？
#Chainstack #AI攻击 #Grafana #MCP #节点安全
—— web3韭菜小凯
免责声明：纯属个人观点分享，不构成任何投资建议，币圈风险极高，拿你亏得起的钱玩。事实来源 Chainstack 官方事故报告、Crypto Economy、CoinTime。
默认密码没改，AI 顺着 Grafana 爬进了 Chainstack 生产库
Chainstack 11 月 12 号把一份事故报告摊开了。10 月 26 号，攻击者进了这家节点基础设施服务商的开发环境，29 号摸到生产环境的部分系统，31 号当天被发现并切断，11 月 2 号调查收尾。客户账户信息可能被看过，节点凭证按泄露处理，客户正在被要求换密码、轮换凭证、重新生成 API 密钥。客户节点、控制台和 API 没被改动，银行卡信息因为根本没存，所以没漏。
入口低得离谱。开发用的 Kubernetes 集群里挂着一个对外暴露的 Grafana，默认管理员密码一直没改，也没加单点登录或基础认证。Grafana 有个数据源代理功能，能把请求转发到内网服务，攻击者就顺着它摸到一台不用认证的 MCP 工具服务器，那台服务器的服务账号挂着集群管理员权限。10 月 31 号，攻击者批量读了生产密钥库里的密钥，拿偷来的 VPN 密钥连上数据库网络，查了生产数据库。
这次入侵最值得留意的是工具。Chainstack 说高度确信攻击者用了 ARTEX，一个开源框架，作用是协调大模型智能体自动执行入侵步骤，攻击产物里到处是 artx 和 artex 的标记。报告同时写明，这只说明用了什么工具，不说明是谁在操作。整个链条里没有软件漏洞被利用，拼起来的是默认密码、缺认证、权限过大、长期有效的凭证。
散户平时不直接用 Chainstack，但钱包、交易所、节点服务背后，跑的都是这类基础设施。攻击者这次不用自己一个个试，智能体替他把试错的活干了，默认密码这种低级错误一旦留在链路上，机器能比人更快把它变成生产事故。Chainstack 这次客户节点没被改动，钱也没被动，漏的是账户信息和凭证。节点凭证管的就是节点本身，这次是按泄露处理的，轮换之前，谁拿着它都能动节点。
我的看法就一句，防 AI 攻击不靠等对方犯错，靠把自家门先关好。默认密码改掉，测试环境别挂公网，不用的权限收回来，长期有效的凭证定期换。散户手里能做的事就三件，改掉到处复用的密码，清掉不用的授权，收到自称平台的邮件先核对发件人再点。这些活都不新鲜，但这次事故证明，还在犯的人不少。
你上次认真改密码、清掉不用的授权，是什么时候？
#Chainstack #AI攻击 #Grafana #MCP #节点安全
—— web3韭菜小凯
免责声明：纯属个人观点分享，不构成任何投资建议，币圈风险极高，拿你亏得起的钱玩。事实来源 Chainstack 官方事故报告、Crypto Economy、CoinTime。
入口低得离谱。开发用的 Kubernetes 集群里挂着一个对外暴露的 Grafana，默认管理员密码一直没改，也没加单点登录或基础认证。Grafana 有个数据源代理功能，能把请求转发到内网服务，攻击者就顺着它摸到一台不用认证的 MCP 工具服务器，那台服务器的服务账号挂着集群管理员权限。10 月 31 号，攻击者批量读了生产密钥库里的密钥，拿偷来的 VPN 密钥连上数据库网络，查了生产数据库。
这次入侵最值得留意的是工具。Chainstack 说高度确信攻击者用了 ARTEX，一个开源框架，作用是协调大模型智能体自动执行入侵步骤，攻击产物里到处是 artx 和 artex 的标记。报告同时写明，这只说明用了什么工具，不说明是谁在操作。整个链条里没有软件漏洞被利用，拼起来的是默认密码、缺认证、权限过大、长期有效的凭证。
散户平时不直接用 Chainstack，但钱包、交易所、节点服务背后，跑的都是这类基础设施。攻击者这次不用自己一个个试，智能体替他把试错的活干了，默认密码这种低级错误一旦留在链路上，机器能比人更快把它变成生产事故。Chainstack 这次客户节点没被改动，钱也没被动，漏的是账户信息和凭证。节点凭证管的就是节点本身，这次是按泄露处理的，轮换之前，谁拿着它都能动节点。
我的看法就一句，防 AI 攻击不靠等对方犯错，靠把自家门先关好。默认密码改掉，测试环境别挂公网，不用的权限收回来，长期有效的凭证定期换。散户手里能做的事就三件，改掉到处复用的密码，清掉不用的授权，收到自称平台的邮件先核对发件人再点。这些活都不新鲜，但这次事故证明，还在犯的人不少。
你上次认真改密码、清掉不用的授权，是什么时候？
#Chainstack #AI攻击 #Grafana #MCP #节点安全
—— web3韭菜小凯
免责声明：纯属个人观点分享，不构成任何投资建议，币圈风险极高，拿你亏得起的钱玩。事实来源 Chainstack 官方事故报告、Crypto Economy、CoinTime。
6
Grafana-Repositories gehackt: Erpressung schlägt fehl und Sicherheit gewinnt 🛡️
Sogar die Giganten werden getestet, aber wahre Stärke zeigt sich in der Art und Weise, wie man damit umgeht.
Kürzlich hatte die bekannte Plattform Grafana zur Datenanalyse einen Sicherheitsvorfall, nachdem unbefugter Zugriff auf ihre Umgebung bei GitHub erfolgt war. Der Angreifer konnte ein Zugangstoken (Token) erlangen, das ihm ermöglichte, einige der internen Codes des Unternehmens herunterzuladen.
Aber hier ist die positive und wichtigste Seite dieser Geschichte:
Deine Daten sind sicher: Die Untersuchungen haben eindeutig bestätigt, dass keine Kundendaten oder persönlichen Informationen beeinträchtigt wurden.
Betriebscontinuity: Die Betriebsabläufe oder Dienstleistungen wurden in keiner Weise beeinträchtigt.
Kein Nachgeben bei Erpressung: Der Angreifer versuchte, das Unternehmen zu erpressen und ein Lösegeld zu verlangen, um den Code nicht zu veröffentlichen, und die Antwort von Grafana war eindeutig: "Wir zahlen nicht".
Das Unternehmen hat die Situation transparent angegangen und sofort eine digitale forensische Analyse eingeleitet, um die Quelle des Lecks zu ermitteln, während es seine Sicherheitsmaßnahmen verstärkt hat, um eine Wiederholung zu verhindern.
Die Lektion hier? Vertrauen wird nicht durch die Abwesenheit von Fehlern aufgebaut, sondern durch die Art und Weise, wie man damit umgeht und die Benutzer als oberste Priorität schützt.
💬 Teile uns deine Meinung in den Kommentaren mit: Wie siehst du die Entscheidung von Grafana, das Lösegeld abzulehnen? Glaubst du, dass Transparenz bei Sicherheitsvorfällen das Vertrauen der Benutzer stärkt oder erschüttert?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Grafana-Repositories gehackt: Erpressung schlägt fehl und Sicherheit gewinnt 🛡️
Sogar die Giganten werden getestet, aber wahre Stärke zeigt sich in der Art und Weise, wie man damit umgeht.
Kürzlich hatte die bekannte Plattform Grafana zur Datenanalyse einen Sicherheitsvorfall, nachdem unbefugter Zugriff auf ihre Umgebung bei GitHub erfolgt war. Der Angreifer konnte ein Zugangstoken (Token) erlangen, das ihm ermöglichte, einige der internen Codes des Unternehmens herunterzuladen.
Aber hier ist die positive und wichtigste Seite dieser Geschichte:
Deine Daten sind sicher: Die Untersuchungen haben eindeutig bestätigt, dass keine Kundendaten oder persönlichen Informationen beeinträchtigt wurden.
Betriebscontinuity: Die Betriebsabläufe oder Dienstleistungen wurden in keiner Weise beeinträchtigt.
Kein Nachgeben bei Erpressung: Der Angreifer versuchte, das Unternehmen zu erpressen und ein Lösegeld zu verlangen, um den Code nicht zu veröffentlichen, und die Antwort von Grafana war eindeutig: "Wir zahlen nicht".
Das Unternehmen hat die Situation transparent angegangen und sofort eine digitale forensische Analyse eingeleitet, um die Quelle des Lecks zu ermitteln, während es seine Sicherheitsmaßnahmen verstärkt hat, um eine Wiederholung zu verhindern.
Die Lektion hier? Vertrauen wird nicht durch die Abwesenheit von Fehlern aufgebaut, sondern durch die Art und Weise, wie man damit umgeht und die Benutzer als oberste Priorität schützt.
💬 Teile uns deine Meinung in den Kommentaren mit: Wie siehst du die Entscheidung von Grafana, das Lösegeld abzulehnen? Glaubst du, dass Transparenz bei Sicherheitsvorfällen das Vertrauen der Benutzer stärkt oder erschüttert?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Sogar die Giganten werden getestet, aber wahre Stärke zeigt sich in der Art und Weise, wie man damit umgeht.
Kürzlich hatte die bekannte Plattform Grafana zur Datenanalyse einen Sicherheitsvorfall, nachdem unbefugter Zugriff auf ihre Umgebung bei GitHub erfolgt war. Der Angreifer konnte ein Zugangstoken (Token) erlangen, das ihm ermöglichte, einige der internen Codes des Unternehmens herunterzuladen.
Aber hier ist die positive und wichtigste Seite dieser Geschichte:
Deine Daten sind sicher: Die Untersuchungen haben eindeutig bestätigt, dass keine Kundendaten oder persönlichen Informationen beeinträchtigt wurden.
Betriebscontinuity: Die Betriebsabläufe oder Dienstleistungen wurden in keiner Weise beeinträchtigt.
Kein Nachgeben bei Erpressung: Der Angreifer versuchte, das Unternehmen zu erpressen und ein Lösegeld zu verlangen, um den Code nicht zu veröffentlichen, und die Antwort von Grafana war eindeutig: "Wir zahlen nicht".
Das Unternehmen hat die Situation transparent angegangen und sofort eine digitale forensische Analyse eingeleitet, um die Quelle des Lecks zu ermitteln, während es seine Sicherheitsmaßnahmen verstärkt hat, um eine Wiederholung zu verhindern.
Die Lektion hier? Vertrauen wird nicht durch die Abwesenheit von Fehlern aufgebaut, sondern durch die Art und Weise, wie man damit umgeht und die Benutzer als oberste Priorität schützt.
💬 Teile uns deine Meinung in den Kommentaren mit: Wie siehst du die Entscheidung von Grafana, das Lösegeld abzulehnen? Glaubst du, dass Transparenz bei Sicherheitsvorfällen das Vertrauen der Benutzer stärkt oder erschüttert?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
Anmelden und weiter Inhalte entdecken
Krypto-Nutzer weltweit auf Binance Square kennenlernen
⚡️ Bleib in Sachen Krypto stets am Puls.
💬 Die weltgrößte Kryptobörse vertraut darauf.
👍 Erhalte verlässliche Einblicke von verifizierten Creators.
E-Mail-Adresse/Telefonnummer
Trendthemen
1
#WhoWillSucceedJensenHuangatNvidia?
31,150 Aufrufe
434 Kommentare
2
#WhatWillDriveCryptoandStocks’NextRebound?
335,175 Aufrufe
2,406 Kommentare
3
#USPPIMissMayEaseBTCPressure
151,137 Aufrufe
1,681 Kommentare
4
#TONStrategyReports$23.97MQ3NetLoss
844 Aufrufe
22 Kommentare
5
#PolkadotCommunityApprovesNewStrategyWith97%Vote
4,268 Aufrufe
106 Kommentare
6
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
2,603 Aufrufe
89 Kommentare
7
#TradFiForBeginners
669,388 Aufrufe
4,345 Kommentare
8
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
2,741 Aufrufe
43 Kommentare
9
#BitcoinCoreDisclosesTorTrafficVulnerability
67,916 Aufrufe
933 Kommentare
10
#BitcoinBreaksBelow200WeekMovingAverage
153,589 Aufrufe
964 Kommentare