#grafana
grafana
133 visualizações
3 a discutir
Popular
Mais recente
·
--
Artigo
A senha padrão não foi trocada, e a IA entrou no banco de produção da Chainstack pelo GrafanaEm 12 de novembro, a Chainstack divulgou um relatório sobre o incidente. Em 26 de outubro, os invasores entraram no ambiente de desenvolvimento dessa provedora de infraestrutura de nós. No dia 29, acessaram alguns sistemas do ambiente de produção. O ataque foi detectado e interrompido no próprio dia 31, e a investigação foi concluída em 2 de novembro. É possível que informações das contas dos clientes tenham sido acessadas, e as credenciais dos nós foram tratadas como comprometidas. Os clientes estão sendo orientados a trocar as senhas, renovar as credenciais e gerar novas chaves de API. Os nós, o console e a API dos clientes não foram alterados. Como as informações de cartão bancário nem sequer eram armazenadas, elas não vazaram.
O ponto de entrada era incrivelmente vulnerável. Um cluster Kubernetes usado para desenvolvimento tinha um Grafana exposto à internet, com a senha padrão de administrador ainda ativa e sem autenticação única nem autenticação básica. O Grafana tem uma função de proxy de fontes de dados, que pode encaminhar solicitações para serviços da rede interna. Os invasores a usaram para chegar a um servidor de ferramentas MCP sem autenticação, cuja conta de serviço tinha permissões de administrador do cluster. Em 31 de outubro, os invasores leram em massa as chaves do cofre de chaves de produção e usaram uma chave VPN roubada para se conectar à rede do banco de dados e consultar o banco de dados de produção.
A senha padrão não foi trocada, e a IA entrou no banco de produção da Chainstack pelo Grafana
Em 12 de novembro, a Chainstack divulgou um relatório sobre o incidente. Em 26 de outubro, os invasores entraram no ambiente de desenvolvimento dessa provedora de infraestrutura de nós. No dia 29, acessaram alguns sistemas do ambiente de produção. O ataque foi detectado e interrompido no próprio dia 31, e a investigação foi concluída em 2 de novembro. É possível que informações das contas dos clientes tenham sido acessadas, e as credenciais dos nós foram tratadas como comprometidas. Os clientes estão sendo orientados a trocar as senhas, renovar as credenciais e gerar novas chaves de API. Os nós, o console e a API dos clientes não foram alterados. Como as informações de cartão bancário nem sequer eram armazenadas, elas não vazaram.
O ponto de entrada era incrivelmente vulnerável. Um cluster Kubernetes usado para desenvolvimento tinha um Grafana exposto à internet, com a senha padrão de administrador ainda ativa e sem autenticação única nem autenticação básica. O Grafana tem uma função de proxy de fontes de dados, que pode encaminhar solicitações para serviços da rede interna. Os invasores a usaram para chegar a um servidor de ferramentas MCP sem autenticação, cuja conta de serviço tinha permissões de administrador do cluster. Em 31 de outubro, os invasores leram em massa as chaves do cofre de chaves de produção e usaram uma chave VPN roubada para se conectar à rede do banco de dados e consultar o banco de dados de produção.
O ponto de entrada era incrivelmente vulnerável. Um cluster Kubernetes usado para desenvolvimento tinha um Grafana exposto à internet, com a senha padrão de administrador ainda ativa e sem autenticação única nem autenticação básica. O Grafana tem uma função de proxy de fontes de dados, que pode encaminhar solicitações para serviços da rede interna. Os invasores a usaram para chegar a um servidor de ferramentas MCP sem autenticação, cuja conta de serviço tinha permissões de administrador do cluster. Em 31 de outubro, os invasores leram em massa as chaves do cofre de chaves de produção e usaram uma chave VPN roubada para se conectar à rede do banco de dados e consultar o banco de dados de produção.
6
Hackeando os repositórios da Grafana: o sequestro falha e a segurança vence 🛡️
Até os gigantes são colocados à prova, mas a verdadeira força se revela na forma como enfrentam os desafios.
Recentemente, a famosa plataforma Grafana, dedicada à análise de dados, enfrentou um incidente de segurança após um acesso não autorizado ao seu ambiente no GitHub. O atacante conseguiu obter um token que lhe permitiu carregar alguns códigos proprietários da empresa.
Mas aqui está o lado positivo e mais importante dessa história:
Seus dados estão seguros: As investigações confirmaram de forma conclusiva que não houve comprometimento de nenhum dado dos clientes ou suas informações pessoais.
Continuidade dos negócios: Os sistemas operacionais e serviços não foram afetados de forma alguma.
Sem submissão ao sequestro: O atacante tentou extorquir a empresa, exigindo um resgate para não divulgar o código, e a resposta da Grafana foi clara: "Não vamos pagar".
A empresa enfrentou a situação com transparência e imediatamente iniciou uma análise forense digital para descobrir a origem do vazamento, enquanto reforçava suas medidas de segurança para garantir que isso não se repetisse.
A lição aqui? A confiança não é construída na ausência de erros, mas na maneira como lidamos com eles e protegemos os usuários como prioridade máxima.
💬 Compartilhe sua opinião nos comentários: o que você acha da decisão da Grafana de recusar o pagamento do resgate? Acredita que a transparência em incidentes de segurança fortalece ou abala a confiança dos usuários?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Hackeando os repositórios da Grafana: o sequestro falha e a segurança vence 🛡️
Até os gigantes são colocados à prova, mas a verdadeira força se revela na forma como enfrentam os desafios.
Recentemente, a famosa plataforma Grafana, dedicada à análise de dados, enfrentou um incidente de segurança após um acesso não autorizado ao seu ambiente no GitHub. O atacante conseguiu obter um token que lhe permitiu carregar alguns códigos proprietários da empresa.
Mas aqui está o lado positivo e mais importante dessa história:
Seus dados estão seguros: As investigações confirmaram de forma conclusiva que não houve comprometimento de nenhum dado dos clientes ou suas informações pessoais.
Continuidade dos negócios: Os sistemas operacionais e serviços não foram afetados de forma alguma.
Sem submissão ao sequestro: O atacante tentou extorquir a empresa, exigindo um resgate para não divulgar o código, e a resposta da Grafana foi clara: "Não vamos pagar".
A empresa enfrentou a situação com transparência e imediatamente iniciou uma análise forense digital para descobrir a origem do vazamento, enquanto reforçava suas medidas de segurança para garantir que isso não se repetisse.
A lição aqui? A confiança não é construída na ausência de erros, mas na maneira como lidamos com eles e protegemos os usuários como prioridade máxima.
💬 Compartilhe sua opinião nos comentários: o que você acha da decisão da Grafana de recusar o pagamento do resgate? Acredita que a transparência em incidentes de segurança fortalece ou abala a confiança dos usuários?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Até os gigantes são colocados à prova, mas a verdadeira força se revela na forma como enfrentam os desafios.
Recentemente, a famosa plataforma Grafana, dedicada à análise de dados, enfrentou um incidente de segurança após um acesso não autorizado ao seu ambiente no GitHub. O atacante conseguiu obter um token que lhe permitiu carregar alguns códigos proprietários da empresa.
Mas aqui está o lado positivo e mais importante dessa história:
Seus dados estão seguros: As investigações confirmaram de forma conclusiva que não houve comprometimento de nenhum dado dos clientes ou suas informações pessoais.
Continuidade dos negócios: Os sistemas operacionais e serviços não foram afetados de forma alguma.
Sem submissão ao sequestro: O atacante tentou extorquir a empresa, exigindo um resgate para não divulgar o código, e a resposta da Grafana foi clara: "Não vamos pagar".
A empresa enfrentou a situação com transparência e imediatamente iniciou uma análise forense digital para descobrir a origem do vazamento, enquanto reforçava suas medidas de segurança para garantir que isso não se repetisse.
A lição aqui? A confiança não é construída na ausência de erros, mas na maneira como lidamos com eles e protegemos os usuários como prioridade máxima.
💬 Compartilhe sua opinião nos comentários: o que você acha da decisão da Grafana de recusar o pagamento do resgate? Acredita que a transparência em incidentes de segurança fortalece ou abala a confiança dos usuários?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone
Tópicos em Tendência
1
#WhoWillSucceedJensenHuangatNvidia?
31,150 visualizações
442 a discutir
2
#WhatWillDriveCryptoandStocks’NextRebound?
335,175 visualizações
2,409 a discutir
3
#USPPIMissMayEaseBTCPressure
151,137 visualizações
1,685 a discutir
4
#TONStrategyReports$23.97MQ3NetLoss
844 visualizações
22 a discutir
5
#PolkadotCommunityApprovesNewStrategyWith97%Vote
4,268 visualizações
106 a discutir
6
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
2,603 visualizações
89 a discutir
7
#TradFiForBeginners
669,388 visualizações
4,347 a discutir
8
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
2,741 visualizações
43 a discutir
9
#BitcoinCoreDisclosesTorTrafficVulnerability
67,916 visualizações
933 a discutir
10
#BitcoinBreaksBelow200WeekMovingAverage
153,589 visualizações
966 a discutir