#grafana
grafana
133 visualizaciones
3 participa(n) en el debate
Populares
Novedades
·
--
Artículo
La contraseña predeterminada seguía intacta y la IA entró en la base de datos de producción de Chainstack a través de GrafanaChainstack publicó un informe del incidente el 12 de noviembre. El 26 de octubre, los atacantes accedieron al entorno de desarrollo de este proveedor de infraestructura de nodos; el 29 llegaron a algunos sistemas del entorno de producción; el 31 fueron detectados y expulsados, y la investigación concluyó el 2 de noviembre. Es posible que vieran información de las cuentas de los clientes; las credenciales de los nodos se consideran comprometidas. Se está pidiendo a los clientes que cambien sus contraseñas, roten las credenciales y generen de nuevo las claves de API. No se modificaron los nodos, la consola ni las API de los clientes. La información de las tarjetas bancarias no se filtró porque nunca se almacenó.
El punto de entrada era absurdamente débil. En el clúster de Kubernetes de desarrollo había una instancia de Grafana expuesta a Internet cuya contraseña de administrador predeterminada nunca se había cambiado y que no contaba con inicio de sesión único ni autenticación básica. Grafana tiene una función de proxy de fuentes de datos que puede reenviar solicitudes a servicios internos. Los atacantes la usaron para llegar a un servidor de herramientas MCP sin autenticación, cuya cuenta de servicio tenía privilegios de administrador del clúster. El 31 de octubre, los atacantes leyeron en masa las claves del almacén de secretos de producción y usaron una clave VPN robada para conectarse a la red de bases de datos y consultar la base de datos de producción.
La contraseña predeterminada seguía intacta y la IA entró en la base de datos de producción de Chainstack a través de Grafana
Chainstack publicó un informe del incidente el 12 de noviembre. El 26 de octubre, los atacantes accedieron al entorno de desarrollo de este proveedor de infraestructura de nodos; el 29 llegaron a algunos sistemas del entorno de producción; el 31 fueron detectados y expulsados, y la investigación concluyó el 2 de noviembre. Es posible que vieran información de las cuentas de los clientes; las credenciales de los nodos se consideran comprometidas. Se está pidiendo a los clientes que cambien sus contraseñas, roten las credenciales y generen de nuevo las claves de API. No se modificaron los nodos, la consola ni las API de los clientes. La información de las tarjetas bancarias no se filtró porque nunca se almacenó.
El punto de entrada era absurdamente débil. En el clúster de Kubernetes de desarrollo había una instancia de Grafana expuesta a Internet cuya contraseña de administrador predeterminada nunca se había cambiado y que no contaba con inicio de sesión único ni autenticación básica. Grafana tiene una función de proxy de fuentes de datos que puede reenviar solicitudes a servicios internos. Los atacantes la usaron para llegar a un servidor de herramientas MCP sin autenticación, cuya cuenta de servicio tenía privilegios de administrador del clúster. El 31 de octubre, los atacantes leyeron en masa las claves del almacén de secretos de producción y usaron una clave VPN robada para conectarse a la red de bases de datos y consultar la base de datos de producción.
El punto de entrada era absurdamente débil. En el clúster de Kubernetes de desarrollo había una instancia de Grafana expuesta a Internet cuya contraseña de administrador predeterminada nunca se había cambiado y que no contaba con inicio de sesión único ni autenticación básica. Grafana tiene una función de proxy de fuentes de datos que puede reenviar solicitudes a servicios internos. Los atacantes la usaron para llegar a un servidor de herramientas MCP sin autenticación, cuya cuenta de servicio tenía privilegios de administrador del clúster. El 31 de octubre, los atacantes leyeron en masa las claves del almacén de secretos de producción y usaron una clave VPN robada para conectarse a la red de bases de datos y consultar la base de datos de producción.
6
Hackeo de repositorios de Grafana: el chantaje fracasa y la seguridad triunfa 🛡️
Incluso los gigantes son puestos a prueba, pero la verdadera fuerza se muestra en cómo se enfrentan a la situación.
Recientemente, la famosa plataforma Grafana para el análisis de datos enfrentó un incidente de seguridad tras un acceso no autorizado a su entorno en GitHub. El atacante logró obtener un token que le permitió descargar algunos códigos de la empresa.
Pero, aquí está el lado positivo y más importante de esta historia:
Tus datos están seguros: las investigaciones confirmaron de manera concluyente que no se comprometió ninguna de las datos de los clientes o su información personal.
Continuidad del negocio: los sistemas operativos y servicios no se vieron afectados de ninguna manera.
No al chantaje: el atacante intentó extorsionar a la empresa pidiendo un rescate para no publicar el código, y la respuesta de Grafana fue contundente: "No pagaremos".
La empresa enfrentó la situación con transparencia y comenzó inmediatamente un análisis forense digital para averiguar la fuente de la filtración, reforzando sus medidas de seguridad para asegurar que no vuelva a suceder.
¿La lección aquí? La confianza no se construye en la ausencia de errores, sino en cómo se manejan y se protege a los usuarios como prioridad máxima.
💬 Comparte tu opinión en los comentarios: ¿qué opinas de la decisión de Grafana de rechazar el pago del rescate? ¿Crees que la transparencia en incidentes de seguridad refuerza la confianza de los usuarios o la socava?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Hackeo de repositorios de Grafana: el chantaje fracasa y la seguridad triunfa 🛡️
Incluso los gigantes son puestos a prueba, pero la verdadera fuerza se muestra en cómo se enfrentan a la situación.
Recientemente, la famosa plataforma Grafana para el análisis de datos enfrentó un incidente de seguridad tras un acceso no autorizado a su entorno en GitHub. El atacante logró obtener un token que le permitió descargar algunos códigos de la empresa.
Pero, aquí está el lado positivo y más importante de esta historia:
Tus datos están seguros: las investigaciones confirmaron de manera concluyente que no se comprometió ninguna de las datos de los clientes o su información personal.
Continuidad del negocio: los sistemas operativos y servicios no se vieron afectados de ninguna manera.
No al chantaje: el atacante intentó extorsionar a la empresa pidiendo un rescate para no publicar el código, y la respuesta de Grafana fue contundente: "No pagaremos".
La empresa enfrentó la situación con transparencia y comenzó inmediatamente un análisis forense digital para averiguar la fuente de la filtración, reforzando sus medidas de seguridad para asegurar que no vuelva a suceder.
¿La lección aquí? La confianza no se construye en la ausencia de errores, sino en cómo se manejan y se protege a los usuarios como prioridad máxima.
💬 Comparte tu opinión en los comentarios: ¿qué opinas de la decisión de Grafana de rechazar el pago del rescate? ¿Crees que la transparencia en incidentes de seguridad refuerza la confianza de los usuarios o la socava?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Incluso los gigantes son puestos a prueba, pero la verdadera fuerza se muestra en cómo se enfrentan a la situación.
Recientemente, la famosa plataforma Grafana para el análisis de datos enfrentó un incidente de seguridad tras un acceso no autorizado a su entorno en GitHub. El atacante logró obtener un token que le permitió descargar algunos códigos de la empresa.
Pero, aquí está el lado positivo y más importante de esta historia:
Tus datos están seguros: las investigaciones confirmaron de manera concluyente que no se comprometió ninguna de las datos de los clientes o su información personal.
Continuidad del negocio: los sistemas operativos y servicios no se vieron afectados de ninguna manera.
No al chantaje: el atacante intentó extorsionar a la empresa pidiendo un rescate para no publicar el código, y la respuesta de Grafana fue contundente: "No pagaremos".
La empresa enfrentó la situación con transparencia y comenzó inmediatamente un análisis forense digital para averiguar la fuente de la filtración, reforzando sus medidas de seguridad para asegurar que no vuelva a suceder.
¿La lección aquí? La confianza no se construye en la ausencia de errores, sino en cómo se manejan y se protege a los usuarios como prioridad máxima.
💬 Comparte tu opinión en los comentarios: ¿qué opinas de la decisión de Grafana de rechazar el pago del rescate? ¿Crees que la transparencia en incidentes de seguridad refuerza la confianza de los usuarios o la socava?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono
Temas en tendencia
1
#WhoWillSucceedJensenHuangatNvidia?
31,150 visualizaciones
442 participa(n) en el debate
2
#WhatWillDriveCryptoandStocks’NextRebound?
335,175 visualizaciones
2,409 participa(n) en el debate
3
#USPPIMissMayEaseBTCPressure
151,137 visualizaciones
1,685 participa(n) en el debate
4
#TONStrategyReports$23.97MQ3NetLoss
844 visualizaciones
22 participa(n) en el debate
5
#PolkadotCommunityApprovesNewStrategyWith97%Vote
4,268 visualizaciones
106 participa(n) en el debate
6
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
2,603 visualizaciones
89 participa(n) en el debate
7
#TradFiForBeginners
669,388 visualizaciones
4,347 participa(n) en el debate
8
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
2,741 visualizaciones
43 participa(n) en el debate
9
#BitcoinCoreDisclosesTorTrafficVulnerability
67,916 visualizaciones
933 participa(n) en el debate
10
#BitcoinBreaksBelow200WeekMovingAverage
153,589 visualizaciones
966 participa(n) en el debate