#grafana
grafana
133 vues
3 mentions
Populaire
Récents
·
--
Article
Le mot de passe par défaut n’avait pas été changé : l’IA a suivi Grafana jusqu’à la base de données de production de ChainstackLe 12 novembre, Chainstack a publié un rapport détaillé sur un incident. Le 26 octobre, des attaquants ont pénétré dans l’environnement de développement de ce fournisseur d’infrastructures de nœuds. Le 29, ils ont accédé à une partie des systèmes de production. Ils ont été détectés et bloqués le 31, et l’enquête s’est achevée le 2 novembre. Les informations des comptes clients ont peut-être été consultées, et les identifiants des nœuds sont considérés comme compromis. Les clients sont invités à changer leurs mots de passe, à renouveler leurs identifiants et à générer de nouvelles clés API. Les nœuds, la console et les API des clients n’ont pas été modifiés. Les informations de carte bancaire n’ont pas été divulguées, car elles n’étaient tout simplement pas stockées.
Le point d’entrée était d’une simplicité déconcertante. Dans le cluster Kubernetes de développement se trouvait un Grafana exposé à Internet, dont le mot de passe administrateur par défaut n’avait jamais été changé et qui n’était protégé ni par une authentification unique ni par une authentification de base. Grafana dispose d’une fonction de proxy de sources de données, qui peut transférer des requêtes vers des services internes. Les attaquants s’en sont servis pour accéder à un serveur d’outils MCP sans authentification, dont le compte de service disposait des privilèges d’administrateur du cluster. Le 31 octobre, ils ont lu en masse les secrets du coffre de production, puis se sont connectés au réseau des bases de données avec une clé VPN volée et ont consulté la base de données de production.
Le mot de passe par défaut n’avait pas été changé : l’IA a suivi Grafana jusqu’à la base de données de production de Chainstack
Le 12 novembre, Chainstack a publié un rapport détaillé sur un incident. Le 26 octobre, des attaquants ont pénétré dans l’environnement de développement de ce fournisseur d’infrastructures de nœuds. Le 29, ils ont accédé à une partie des systèmes de production. Ils ont été détectés et bloqués le 31, et l’enquête s’est achevée le 2 novembre. Les informations des comptes clients ont peut-être été consultées, et les identifiants des nœuds sont considérés comme compromis. Les clients sont invités à changer leurs mots de passe, à renouveler leurs identifiants et à générer de nouvelles clés API. Les nœuds, la console et les API des clients n’ont pas été modifiés. Les informations de carte bancaire n’ont pas été divulguées, car elles n’étaient tout simplement pas stockées.
Le point d’entrée était d’une simplicité déconcertante. Dans le cluster Kubernetes de développement se trouvait un Grafana exposé à Internet, dont le mot de passe administrateur par défaut n’avait jamais été changé et qui n’était protégé ni par une authentification unique ni par une authentification de base. Grafana dispose d’une fonction de proxy de sources de données, qui peut transférer des requêtes vers des services internes. Les attaquants s’en sont servis pour accéder à un serveur d’outils MCP sans authentification, dont le compte de service disposait des privilèges d’administrateur du cluster. Le 31 octobre, ils ont lu en masse les secrets du coffre de production, puis se sont connectés au réseau des bases de données avec une clé VPN volée et ont consulté la base de données de production.
Le point d’entrée était d’une simplicité déconcertante. Dans le cluster Kubernetes de développement se trouvait un Grafana exposé à Internet, dont le mot de passe administrateur par défaut n’avait jamais été changé et qui n’était protégé ni par une authentification unique ni par une authentification de base. Grafana dispose d’une fonction de proxy de sources de données, qui peut transférer des requêtes vers des services internes. Les attaquants s’en sont servis pour accéder à un serveur d’outils MCP sans authentification, dont le compte de service disposait des privilèges d’administrateur du cluster. Le 31 octobre, ils ont lu en masse les secrets du coffre de production, puis se sont connectés au réseau des bases de données avec une clé VPN volée et ont consulté la base de données de production.
6
Pirater les dépôts Grafana : le chantage échoue et la sécurité triomphe 🛡️
Même les géants sont mis à l’épreuve, mais la véritable force se révèle dans la façon d’affronter les difficultés.
Récemment, la plateforme Grafana, célèbre pour l'analyse de données, a subi un incident de sécurité après un accès non autorisé à son environnement sur GitHub. L'attaquant a réussi à obtenir un code d'accès (Token) qui lui a permis de télécharger certains codes sources de l'entreprise.
Cependant, voici le côté positif et le plus important de cette histoire :
Vos données sont en sécurité : les enquêtes ont confirmé de manière concluante qu'aucune donnée client ou information personnelle n'a été compromise.
Continuité des opérations : les systèmes opérationnels et les services n'ont pas été affectés de quelque manière que ce soit.
Pas de capitulation face au chantage : l'attaquant a tenté de faire chanter l'entreprise et de demander une rançon pour ne pas divulguer le code, et la réponse de Grafana a été claire : "Nous ne paierons pas".
L'entreprise a affronté la situation avec transparence et a immédiatement lancé une analyse criminelle numérique pour identifier la source de la fuite, tout en renforçant ses mesures de sécurité pour garantir que cela ne se reproduise pas.
La leçon à retenir ici ? La confiance ne se construit pas en l'absence d'erreurs, mais dans la manière de les gérer et de protéger les utilisateurs en tant que priorité absolue.
💬 Partagez votre avis dans les commentaires : que pensez-vous de la décision de Grafana de refuser de payer la rançon ? Pensez-vous que la transparence dans les incidents de sécurité renforce la confiance des utilisateurs ou l'ébranle ?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Pirater les dépôts Grafana : le chantage échoue et la sécurité triomphe 🛡️
Même les géants sont mis à l’épreuve, mais la véritable force se révèle dans la façon d’affronter les difficultés.
Récemment, la plateforme Grafana, célèbre pour l'analyse de données, a subi un incident de sécurité après un accès non autorisé à son environnement sur GitHub. L'attaquant a réussi à obtenir un code d'accès (Token) qui lui a permis de télécharger certains codes sources de l'entreprise.
Cependant, voici le côté positif et le plus important de cette histoire :
Vos données sont en sécurité : les enquêtes ont confirmé de manière concluante qu'aucune donnée client ou information personnelle n'a été compromise.
Continuité des opérations : les systèmes opérationnels et les services n'ont pas été affectés de quelque manière que ce soit.
Pas de capitulation face au chantage : l'attaquant a tenté de faire chanter l'entreprise et de demander une rançon pour ne pas divulguer le code, et la réponse de Grafana a été claire : "Nous ne paierons pas".
L'entreprise a affronté la situation avec transparence et a immédiatement lancé une analyse criminelle numérique pour identifier la source de la fuite, tout en renforçant ses mesures de sécurité pour garantir que cela ne se reproduise pas.
La leçon à retenir ici ? La confiance ne se construit pas en l'absence d'erreurs, mais dans la manière de les gérer et de protéger les utilisateurs en tant que priorité absolue.
💬 Partagez votre avis dans les commentaires : que pensez-vous de la décision de Grafana de refuser de payer la rançon ? Pensez-vous que la transparence dans les incidents de sécurité renforce la confiance des utilisateurs ou l'ébranle ?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Même les géants sont mis à l’épreuve, mais la véritable force se révèle dans la façon d’affronter les difficultés.
Récemment, la plateforme Grafana, célèbre pour l'analyse de données, a subi un incident de sécurité après un accès non autorisé à son environnement sur GitHub. L'attaquant a réussi à obtenir un code d'accès (Token) qui lui a permis de télécharger certains codes sources de l'entreprise.
Cependant, voici le côté positif et le plus important de cette histoire :
Vos données sont en sécurité : les enquêtes ont confirmé de manière concluante qu'aucune donnée client ou information personnelle n'a été compromise.
Continuité des opérations : les systèmes opérationnels et les services n'ont pas été affectés de quelque manière que ce soit.
Pas de capitulation face au chantage : l'attaquant a tenté de faire chanter l'entreprise et de demander une rançon pour ne pas divulguer le code, et la réponse de Grafana a été claire : "Nous ne paierons pas".
L'entreprise a affronté la situation avec transparence et a immédiatement lancé une analyse criminelle numérique pour identifier la source de la fuite, tout en renforçant ses mesures de sécurité pour garantir que cela ne se reproduise pas.
La leçon à retenir ici ? La confiance ne se construit pas en l'absence d'erreurs, mais dans la manière de les gérer et de protéger les utilisateurs en tant que priorité absolue.
💬 Partagez votre avis dans les commentaires : que pensez-vous de la décision de Grafana de refuser de payer la rançon ? Pensez-vous que la transparence dans les incidents de sécurité renforce la confiance des utilisateurs ou l'ébranle ?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#WhoWillSucceedJensenHuangatNvidia?
32,066 vues
445 mentions
2
#WhatWillDriveCryptoandStocks’NextRebound?
335,175 vues
2,409 mentions
3
#USPPIMissMayEaseBTCPressure
151,137 vues
1,685 mentions
4
#TONStrategyReports$23.97MQ3NetLoss
1,028 vues
23 mentions
5
#PolkadotCommunityApprovesNewStrategyWith97%Vote
5,094 vues
107 mentions
6
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
2,776 vues
90 mentions
7
#TradFiForBeginners
669,388 vues
4,347 mentions
8
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
2,741 vues
43 mentions
9
#BitcoinCoreDisclosesTorTrafficVulnerability
67,916 vues
933 mentions
10
#BitcoinBreaksBelow200WeekMovingAverage
153,589 vues
966 mentions