#grafana
grafana
133 penayangan
3 Berdiskusi
Populer
Terbaru
·
--
Artikel
Kata sandi bawaan tak pernah diganti, AI menyusup ke basis data produksi Chainstack lewat GrafanaPada 12 November, Chainstack merilis laporan insiden secara terbuka. Pada 26 Oktober, penyerang masuk ke lingkungan pengembangan penyedia layanan infrastruktur node ini. Pada 29 Oktober, mereka berhasil mengakses sebagian sistem di lingkungan produksi. Mereka terdeteksi dan aksesnya diputus pada 31 Oktober, lalu penyelidikan selesai pada 2 November. Informasi akun pelanggan mungkin telah diakses, dan kredensial node dianggap bocor. Pelanggan kini diminta mengganti kata sandi, merotasi kredensial, dan membuat ulang kunci API. Node, konsol, dan API pelanggan tidak diubah. Informasi kartu bank tidak bocor karena memang tidak disimpan.
Titik masuknya sangat sederhana. Di klaster Kubernetes untuk pengembangan, terdapat Grafana yang terekspos ke internet. Kata sandi admin bawaannya tidak pernah diganti, dan tidak ada sistem masuk tunggal maupun autentikasi dasar. Grafana memiliki fitur proksi sumber data yang dapat meneruskan permintaan ke layanan internal. Penyerang memanfaatkannya untuk mengakses server alat MCP yang tidak memerlukan autentikasi. Akun layanan server tersebut memiliki hak administrator klaster. Pada 31 Oktober, penyerang membaca banyak kunci dari penyimpanan kunci produksi, lalu menggunakan kunci VPN curian untuk tersambung ke jaringan basis data dan memeriksa basis data produksi.
Kata sandi bawaan tak pernah diganti, AI menyusup ke basis data produksi Chainstack lewat Grafana
Pada 12 November, Chainstack merilis laporan insiden secara terbuka. Pada 26 Oktober, penyerang masuk ke lingkungan pengembangan penyedia layanan infrastruktur node ini. Pada 29 Oktober, mereka berhasil mengakses sebagian sistem di lingkungan produksi. Mereka terdeteksi dan aksesnya diputus pada 31 Oktober, lalu penyelidikan selesai pada 2 November. Informasi akun pelanggan mungkin telah diakses, dan kredensial node dianggap bocor. Pelanggan kini diminta mengganti kata sandi, merotasi kredensial, dan membuat ulang kunci API. Node, konsol, dan API pelanggan tidak diubah. Informasi kartu bank tidak bocor karena memang tidak disimpan.
Titik masuknya sangat sederhana. Di klaster Kubernetes untuk pengembangan, terdapat Grafana yang terekspos ke internet. Kata sandi admin bawaannya tidak pernah diganti, dan tidak ada sistem masuk tunggal maupun autentikasi dasar. Grafana memiliki fitur proksi sumber data yang dapat meneruskan permintaan ke layanan internal. Penyerang memanfaatkannya untuk mengakses server alat MCP yang tidak memerlukan autentikasi. Akun layanan server tersebut memiliki hak administrator klaster. Pada 31 Oktober, penyerang membaca banyak kunci dari penyimpanan kunci produksi, lalu menggunakan kunci VPN curian untuk tersambung ke jaringan basis data dan memeriksa basis data produksi.
Titik masuknya sangat sederhana. Di klaster Kubernetes untuk pengembangan, terdapat Grafana yang terekspos ke internet. Kata sandi admin bawaannya tidak pernah diganti, dan tidak ada sistem masuk tunggal maupun autentikasi dasar. Grafana memiliki fitur proksi sumber data yang dapat meneruskan permintaan ke layanan internal. Penyerang memanfaatkannya untuk mengakses server alat MCP yang tidak memerlukan autentikasi. Akun layanan server tersebut memiliki hak administrator klaster. Pada 31 Oktober, penyerang membaca banyak kunci dari penyimpanan kunci produksi, lalu menggunakan kunci VPN curian untuk tersambung ke jaringan basis data dan memeriksa basis data produksi.
6
Pelanggaran di Repository Grafana: Pemerasan Gagal dan Keamanan Menang 🛡️
Bahkan raksasa pun diuji, tapi kekuatan sejati muncul dari cara kita menghadapi masalah.
Baru-baru ini, platform terkenal Grafana untuk analisis data mengalami insiden keamanan setelah akses tidak sah ke lingkungan mereka di GitHub. Penyerang berhasil mendapatkan token akses yang memungkinkannya mengunggah beberapa kode sumber perusahaan.
Namun, inilah sisi cerah dan paling penting dari cerita ini:
Data Anda Aman: Penyidikan dengan tegas mengonfirmasi bahwa tidak ada data pelanggan atau informasi pribadi yang terpengaruh.
Kelangsungan Operasional: Sistem operasional dan layanan tidak terpengaruh dalam bentuk apapun.
Tidak Menyerah pada Pemerasan: Penyerang mencoba memeras perusahaan dan meminta tebusan untuk tidak mempublikasikan kode tersebut, dan tanggapan Grafana tegas: "Kami tidak akan membayar".
Perusahaan menghadapi situasi ini dengan transparansi, dan segera memulai analisis forensik digital untuk mengetahui sumber kebocoran, sambil memperkuat langkah-langkah keamanan mereka untuk memastikan kejadian serupa tidak terulang.
Pelajaran yang diambil di sini? Kepercayaan tidak dibangun dari ketiadaan kesalahan, tetapi dari cara kita menangani kesalahan tersebut dan melindungi pengguna sebagai prioritas utama.
💬 Bagikan pendapat Anda di komentar: Bagaimana Anda melihat keputusan Grafana untuk menolak membayar tebusan? Apakah Anda percaya bahwa transparansi dalam insiden keamanan meningkatkan kepercayaan pengguna atau justru sebaliknya?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Pelanggaran di Repository Grafana: Pemerasan Gagal dan Keamanan Menang 🛡️
Bahkan raksasa pun diuji, tapi kekuatan sejati muncul dari cara kita menghadapi masalah.
Baru-baru ini, platform terkenal Grafana untuk analisis data mengalami insiden keamanan setelah akses tidak sah ke lingkungan mereka di GitHub. Penyerang berhasil mendapatkan token akses yang memungkinkannya mengunggah beberapa kode sumber perusahaan.
Namun, inilah sisi cerah dan paling penting dari cerita ini:
Data Anda Aman: Penyidikan dengan tegas mengonfirmasi bahwa tidak ada data pelanggan atau informasi pribadi yang terpengaruh.
Kelangsungan Operasional: Sistem operasional dan layanan tidak terpengaruh dalam bentuk apapun.
Tidak Menyerah pada Pemerasan: Penyerang mencoba memeras perusahaan dan meminta tebusan untuk tidak mempublikasikan kode tersebut, dan tanggapan Grafana tegas: "Kami tidak akan membayar".
Perusahaan menghadapi situasi ini dengan transparansi, dan segera memulai analisis forensik digital untuk mengetahui sumber kebocoran, sambil memperkuat langkah-langkah keamanan mereka untuk memastikan kejadian serupa tidak terulang.
Pelajaran yang diambil di sini? Kepercayaan tidak dibangun dari ketiadaan kesalahan, tetapi dari cara kita menangani kesalahan tersebut dan melindungi pengguna sebagai prioritas utama.
💬 Bagikan pendapat Anda di komentar: Bagaimana Anda melihat keputusan Grafana untuk menolak membayar tebusan? Apakah Anda percaya bahwa transparansi dalam insiden keamanan meningkatkan kepercayaan pengguna atau justru sebaliknya?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Bahkan raksasa pun diuji, tapi kekuatan sejati muncul dari cara kita menghadapi masalah.
Baru-baru ini, platform terkenal Grafana untuk analisis data mengalami insiden keamanan setelah akses tidak sah ke lingkungan mereka di GitHub. Penyerang berhasil mendapatkan token akses yang memungkinkannya mengunggah beberapa kode sumber perusahaan.
Namun, inilah sisi cerah dan paling penting dari cerita ini:
Data Anda Aman: Penyidikan dengan tegas mengonfirmasi bahwa tidak ada data pelanggan atau informasi pribadi yang terpengaruh.
Kelangsungan Operasional: Sistem operasional dan layanan tidak terpengaruh dalam bentuk apapun.
Tidak Menyerah pada Pemerasan: Penyerang mencoba memeras perusahaan dan meminta tebusan untuk tidak mempublikasikan kode tersebut, dan tanggapan Grafana tegas: "Kami tidak akan membayar".
Perusahaan menghadapi situasi ini dengan transparansi, dan segera memulai analisis forensik digital untuk mengetahui sumber kebocoran, sambil memperkuat langkah-langkah keamanan mereka untuk memastikan kejadian serupa tidak terulang.
Pelajaran yang diambil di sini? Kepercayaan tidak dibangun dari ketiadaan kesalahan, tetapi dari cara kita menangani kesalahan tersebut dan melindungi pengguna sebagai prioritas utama.
💬 Bagikan pendapat Anda di komentar: Bagaimana Anda melihat keputusan Grafana untuk menolak membayar tebusan? Apakah Anda percaya bahwa transparansi dalam insiden keamanan meningkatkan kepercayaan pengguna atau justru sebaliknya?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
Masuk untuk menjelajahi konten lainnya
Bergabunglah dengan pengguna kripto global di Binance Square
⚡️ Dapatkan informasi terbaru dan berguna tentang kripto.
💬 Dipercayai oleh bursa kripto terbesar di dunia.
👍 Temukan wawasan nyata dari kreator terverifikasi.
Email/Nomor Ponsel
Topik Sedang Tren
1
#WhoWillSucceedJensenHuangatNvidia?
32,770 penayangan
467 Berdiskusi
2
#WhatWillDriveCryptoandStocks’NextRebound?
339,787 penayangan
2,432 Berdiskusi
3
#USPPIMissMayEaseBTCPressure
153,937 penayangan
1,705 Berdiskusi
4
#TONStrategyReports$23.97MQ3NetLoss
1,107 penayangan
23 Berdiskusi
5
#PolkadotCommunityApprovesNewStrategyWith97%Vote
5,694 penayangan
116 Berdiskusi
6
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
2,920 penayangan
98 Berdiskusi
7
#TradFiForBeginners
671,497 penayangan
4,363 Berdiskusi
8
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
2,809 penayangan
43 Berdiskusi
9
#BitcoinCoreDisclosesTorTrafficVulnerability
68,539 penayangan
938 Berdiskusi
10
#BitcoinBreaksBelow200WeekMovingAverage
155,553 penayangan
972 Berdiskusi