#grafana
grafana
閲覧回数 133
3人が討論中
注目
最新
·
--
記事
デフォルトパスワードを放置、AIがGrafana経由でChainstackの本番データベースに侵入Chainstackは11月12日、事故報告を公表しました。10月26日、攻撃者が同社のノードインフラサービスの開発環境に侵入し、29日には本番環境の一部システムにアクセス。31日に発見されて接続を遮断し、調査は11月2日に完了しました。顧客アカウント情報が閲覧された可能性があり、ノード認証情報は漏えいしたものとして扱われています。顧客にはパスワードの変更、認証情報のローテーション、APIキーの再生成が求められています。顧客のノード、コンソール、APIに変更はなく、銀行カード情報はそもそも保存されていなかったため、漏えいしていません。
侵入の足がかりは、あまりにも単純なものでした。開発用Kubernetesクラスターに外部公開されたGrafanaがあり、デフォルトの管理者パスワードが変更されないまま、シングルサインオンも基本認証も設定されていませんでした。Grafanaのデータソースプロキシ機能は、リクエストを内部サービスに転送できます。攻撃者はこれを利用して、認証不要のMCPツールサーバーにアクセスしました。そのサーバーのサービスアカウントには、クラスター管理者権限が付与されていました。10月31日、攻撃者は本番環境のシークレットストアからシークレットを一括で読み取り、盗んだVPNキーでデータベースネットワークに接続して、本番データベースを調べました。
デフォルトパスワードを放置、AIがGrafana経由でChainstackの本番データベースに侵入
Chainstackは11月12日、事故報告を公表しました。10月26日、攻撃者が同社のノードインフラサービスの開発環境に侵入し、29日には本番環境の一部システムにアクセス。31日に発見されて接続を遮断し、調査は11月2日に完了しました。顧客アカウント情報が閲覧された可能性があり、ノード認証情報は漏えいしたものとして扱われています。顧客にはパスワードの変更、認証情報のローテーション、APIキーの再生成が求められています。顧客のノード、コンソール、APIに変更はなく、銀行カード情報はそもそも保存されていなかったため、漏えいしていません。
侵入の足がかりは、あまりにも単純なものでした。開発用Kubernetesクラスターに外部公開されたGrafanaがあり、デフォルトの管理者パスワードが変更されないまま、シングルサインオンも基本認証も設定されていませんでした。Grafanaのデータソースプロキシ機能は、リクエストを内部サービスに転送できます。攻撃者はこれを利用して、認証不要のMCPツールサーバーにアクセスしました。そのサーバーのサービスアカウントには、クラスター管理者権限が付与されていました。10月31日、攻撃者は本番環境のシークレットストアからシークレットを一括で読み取り、盗んだVPNキーでデータベースネットワークに接続して、本番データベースを調べました。
侵入の足がかりは、あまりにも単純なものでした。開発用Kubernetesクラスターに外部公開されたGrafanaがあり、デフォルトの管理者パスワードが変更されないまま、シングルサインオンも基本認証も設定されていませんでした。Grafanaのデータソースプロキシ機能は、リクエストを内部サービスに転送できます。攻撃者はこれを利用して、認証不要のMCPツールサーバーにアクセスしました。そのサーバーのサービスアカウントには、クラスター管理者権限が付与されていました。10月31日、攻撃者は本番環境のシークレットストアからシークレットを一括で読み取り、盗んだVPNキーでデータベースネットワークに接続して、本番データベースを調べました。
6
Grafanaのリポジトリへの侵入: 脅迫は失敗し、安全が勝利 🛡️
巨人たちもテストされるが、真の力は対処の仕方に現れる。
最近、データ分析プラットフォームのGrafanaがGitHub上の環境への不正アクセスのセキュリティインシデントに直面しました。攻撃者はアクセスコード（Token）を取得し、会社の一部のコードをダウンロードすることに成功しました。
しかし、この話の明るい、そして最も重要な側面は:
あなたのデータは安全: 調査は顧客データや個人情報が一切影響を受けていないことを明確に確認しました。
業務の継続性: オペレーションシステムやサービスは何ら影響を受けていません。
脅迫には屈しない: 攻撃者は会社を脅迫し、コードを公開しないための身代金を要求しましたが、Grafanaの反応は明確でした: "支払いはしない"。
会社はこの状況に透明性を持って対処し、すぐにデジタルフォレンジックを開始して流出の源を特定し、再発を防ぐためにセキュリティ対策を強化しました。
ここで得られる教訓は？信頼はミスのないことによって築かれるのではなく、どのように対処し、ユーザーを最優先に保護するかによって築かれる。
💬 コメントであなたの意見を共有してください: Grafanaが身代金を支払わないという決定をどう思いますか？セキュリティインシデントにおける透明性はユーザーの信頼を高めると思いますか、それとも揺るがすと思いますか？
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Grafanaのリポジトリへの侵入: 脅迫は失敗し、安全が勝利 🛡️
巨人たちもテストされるが、真の力は対処の仕方に現れる。
最近、データ分析プラットフォームのGrafanaがGitHub上の環境への不正アクセスのセキュリティインシデントに直面しました。攻撃者はアクセスコード（Token）を取得し、会社の一部のコードをダウンロードすることに成功しました。
しかし、この話の明るい、そして最も重要な側面は:
あなたのデータは安全: 調査は顧客データや個人情報が一切影響を受けていないことを明確に確認しました。
業務の継続性: オペレーションシステムやサービスは何ら影響を受けていません。
脅迫には屈しない: 攻撃者は会社を脅迫し、コードを公開しないための身代金を要求しましたが、Grafanaの反応は明確でした: "支払いはしない"。
会社はこの状況に透明性を持って対処し、すぐにデジタルフォレンジックを開始して流出の源を特定し、再発を防ぐためにセキュリティ対策を強化しました。
ここで得られる教訓は？信頼はミスのないことによって築かれるのではなく、どのように対処し、ユーザーを最優先に保護するかによって築かれる。
💬 コメントであなたの意見を共有してください: Grafanaが身代金を支払わないという決定をどう思いますか？セキュリティインシデントにおける透明性はユーザーの信頼を高めると思いますか、それとも揺るがすと思いますか？
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
巨人たちもテストされるが、真の力は対処の仕方に現れる。
最近、データ分析プラットフォームのGrafanaがGitHub上の環境への不正アクセスのセキュリティインシデントに直面しました。攻撃者はアクセスコード（Token）を取得し、会社の一部のコードをダウンロードすることに成功しました。
しかし、この話の明るい、そして最も重要な側面は:
あなたのデータは安全: 調査は顧客データや個人情報が一切影響を受けていないことを明確に確認しました。
業務の継続性: オペレーションシステムやサービスは何ら影響を受けていません。
脅迫には屈しない: 攻撃者は会社を脅迫し、コードを公開しないための身代金を要求しましたが、Grafanaの反応は明確でした: "支払いはしない"。
会社はこの状況に透明性を持って対処し、すぐにデジタルフォレンジックを開始して流出の源を特定し、再発を防ぐためにセキュリティ対策を強化しました。
ここで得られる教訓は？信頼はミスのないことによって築かれるのではなく、どのように対処し、ユーザーを最優先に保護するかによって築かれる。
💬 コメントであなたの意見を共有してください: Grafanaが身代金を支払わないという決定をどう思いますか？セキュリティインシデントにおける透明性はユーザーの信頼を高めると思いますか、それとも揺るがすと思いますか？
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
ログインして、さらにコンテンツを読む
厳選トピックで世界の暗号資産トレーダーの仲間入り
⚡️ 暗号資産に関する最新かつ有益な情報が見つかります。
💬 世界最大の暗号資産取引所から信頼されています。
👍 認証を受けたクリエイターから、有益なインサイトを得られます。
メール / 電話番号
トレンドトピック
1
#WhoWillSucceedJensenHuangatNvidia?
閲覧回数 31,150
442人が討論中
2
#WhatWillDriveCryptoandStocks’NextRebound?
閲覧回数 335,175
2,409人が討論中
3
#USPPIMissMayEaseBTCPressure
閲覧回数 151,137
1,685人が討論中
4
#TONStrategyReports$23.97MQ3NetLoss
閲覧回数 844
22人が討論中
5
#PolkadotCommunityApprovesNewStrategyWith97%Vote
閲覧回数 4,268
106人が討論中
6
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
閲覧回数 2,603
89人が討論中
7
#TradFiForBeginners
閲覧回数 669,388
4,347人が討論中
8
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
閲覧回数 2,741
43人が討論中
9
#BitcoinCoreDisclosesTorTrafficVulnerability
閲覧回数 67,916
933人が討論中
10
#BitcoinBreaksBelow200WeekMovingAverage
閲覧回数 153,589
966人が討論中