#grafana
grafana
Просмотров: 133
3 обсуждают
Популярные
Новые
·
--
Статья
Пароль по умолчанию не сменили — ИИ пробрался через Grafana в производственную базу Chainstack12 ноября Chainstack опубликовала подробный отчёт об инциденте. 26 октября злоумышленники проникли в среду разработки этого поставщика инфраструктуры узлов, 29 октября получили доступ к некоторым системам в производственной среде, 31 октября их обнаружили и пресекли атаку, а 2 ноября завершили расследование. Возможно, злоумышленники просмотрели данные учётных записей клиентов; учётные данные узлов считаются скомпрометированными. Клиентам предлагают сменить пароли, обновить учётные данные и заново сгенерировать ключи API. Узлы клиентов, консоль и API не были затронуты. Данные банковских карт не утекли, поскольку компания их вообще не хранила.
Точка входа была до смешного простой. В Kubernetes-кластере для разработки работала доступная извне Grafana: пароль администратора по умолчанию так и не сменили, а единого входа и базовой аутентификации не было. В Grafana есть функция прокси для источников данных, которая пересылает запросы внутренним службам. Злоумышленники воспользовались ею и добрались до сервера инструментов MCP без аутентификации. Сервисная учётная запись этого сервера имела права администратора кластера. 31 октября злоумышленники массово прочитали секреты из хранилища производственной среды, подключились к сети баз данных с помощью украденного VPN-ключа и запросили данные из производственной базы.
Пароль по умолчанию не сменили — ИИ пробрался через Grafana в производственную базу Chainstack
12 ноября Chainstack опубликовала подробный отчёт об инциденте. 26 октября злоумышленники проникли в среду разработки этого поставщика инфраструктуры узлов, 29 октября получили доступ к некоторым системам в производственной среде, 31 октября их обнаружили и пресекли атаку, а 2 ноября завершили расследование. Возможно, злоумышленники просмотрели данные учётных записей клиентов; учётные данные узлов считаются скомпрометированными. Клиентам предлагают сменить пароли, обновить учётные данные и заново сгенерировать ключи API. Узлы клиентов, консоль и API не были затронуты. Данные банковских карт не утекли, поскольку компания их вообще не хранила.
Точка входа была до смешного простой. В Kubernetes-кластере для разработки работала доступная извне Grafana: пароль администратора по умолчанию так и не сменили, а единого входа и базовой аутентификации не было. В Grafana есть функция прокси для источников данных, которая пересылает запросы внутренним службам. Злоумышленники воспользовались ею и добрались до сервера инструментов MCP без аутентификации. Сервисная учётная запись этого сервера имела права администратора кластера. 31 октября злоумышленники массово прочитали секреты из хранилища производственной среды, подключились к сети баз данных с помощью украденного VPN-ключа и запросили данные из производственной базы.
Точка входа была до смешного простой. В Kubernetes-кластере для разработки работала доступная извне Grafana: пароль администратора по умолчанию так и не сменили, а единого входа и базовой аутентификации не было. В Grafana есть функция прокси для источников данных, которая пересылает запросы внутренним службам. Злоумышленники воспользовались ею и добрались до сервера инструментов MCP без аутентификации. Сервисная учётная запись этого сервера имела права администратора кластера. 31 октября злоумышленники массово прочитали секреты из хранилища производственной среды, подключились к сети баз данных с помощью украденного VPN-ключа и запросили данные из производственной базы.
6
Взлом хранилищ Grafana: шантаж провалился, безопасность победила 🛡️
Даже гиганты подвергаются испытаниям, но настоящая сила проявляется в том, как они реагируют.
Недавно популярная платформа Grafana, предназначенная для анализа данных, столкнулась с инцидентом безопасности после несанкционированного доступа к своей среде на GitHub. Злоумышленник смог получить токен доступа, который позволил ему загрузить некоторые внутренние коды компании.
Но вот светлая и важная сторона этой истории:
Ваши данные в безопасности: расследования однозначно подтвердили, что данные клиентов или их личная информация не были затронуты.
Непрерывность работы: операционные системы и услуги не пострадали ни в коем случае.
Нет подчинения шантажу: злоумышленник пытался шантажировать компанию и требовал выкуп за то, чтобы не публиковать код, на что Grafana решительно ответила: "Мы не заплатим".
Компания отреагировала на ситуацию с прозрачностью и немедленно начала цифровое криминалистическое расследование, чтобы выяснить источник утечки, усилив свои меры безопасности, чтобы предотвратить повторение инцидента.
Урок здесь? Доверие не строится на отсутствии ошибок, а на том, как с ними справляются и как защищают пользователей в качестве главного приоритета.
💬 Поделитесь своим мнением в комментариях: как вы смотрите на решение Grafana отказаться от уплаты выкупа? Считаете ли вы, что прозрачность в инцидентах безопасности укрепляет доверие пользователей или подрывает его?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Взлом хранилищ Grafana: шантаж провалился, безопасность победила 🛡️
Даже гиганты подвергаются испытаниям, но настоящая сила проявляется в том, как они реагируют.
Недавно популярная платформа Grafana, предназначенная для анализа данных, столкнулась с инцидентом безопасности после несанкционированного доступа к своей среде на GitHub. Злоумышленник смог получить токен доступа, который позволил ему загрузить некоторые внутренние коды компании.
Но вот светлая и важная сторона этой истории:
Ваши данные в безопасности: расследования однозначно подтвердили, что данные клиентов или их личная информация не были затронуты.
Непрерывность работы: операционные системы и услуги не пострадали ни в коем случае.
Нет подчинения шантажу: злоумышленник пытался шантажировать компанию и требовал выкуп за то, чтобы не публиковать код, на что Grafana решительно ответила: "Мы не заплатим".
Компания отреагировала на ситуацию с прозрачностью и немедленно начала цифровое криминалистическое расследование, чтобы выяснить источник утечки, усилив свои меры безопасности, чтобы предотвратить повторение инцидента.
Урок здесь? Доверие не строится на отсутствии ошибок, а на том, как с ними справляются и как защищают пользователей в качестве главного приоритета.
💬 Поделитесь своим мнением в комментариях: как вы смотрите на решение Grafana отказаться от уплаты выкупа? Считаете ли вы, что прозрачность в инцидентах безопасности укрепляет доверие пользователей или подрывает его?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Даже гиганты подвергаются испытаниям, но настоящая сила проявляется в том, как они реагируют.
Недавно популярная платформа Grafana, предназначенная для анализа данных, столкнулась с инцидентом безопасности после несанкционированного доступа к своей среде на GitHub. Злоумышленник смог получить токен доступа, который позволил ему загрузить некоторые внутренние коды компании.
Но вот светлая и важная сторона этой истории:
Ваши данные в безопасности: расследования однозначно подтвердили, что данные клиентов или их личная информация не были затронуты.
Непрерывность работы: операционные системы и услуги не пострадали ни в коем случае.
Нет подчинения шантажу: злоумышленник пытался шантажировать компанию и требовал выкуп за то, чтобы не публиковать код, на что Grafana решительно ответила: "Мы не заплатим".
Компания отреагировала на ситуацию с прозрачностью и немедленно начала цифровое криминалистическое расследование, чтобы выяснить источник утечки, усилив свои меры безопасности, чтобы предотвратить повторение инцидента.
Урок здесь? Доверие не строится на отсутствии ошибок, а на том, как с ними справляются и как защищают пользователей в качестве главного приоритета.
💬 Поделитесь своим мнением в комментариях: как вы смотрите на решение Grafana отказаться от уплаты выкупа? Считаете ли вы, что прозрачность в инцидентах безопасности укрепляет доверие пользователей или подрывает его?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона
В тренде
1
#fomcотслеживание
Просмотров: 120,432
588 обсуждают
2
#ПротоколFOMC
Просмотров: 145,216
328 обсуждают
3
#WhoWillSucceedJensenHuangatNvidia?
Просмотров: 32,770
467 обсуждают
4
#WhatWillDriveCryptoandStocks’NextRebound?
Просмотров: 339,787
2,432 обсуждают
5
#USPPIMissMayEaseBTCPressure
Просмотров: 153,937
1,705 обсуждают
6
#TONStrategyReports$23.97MQ3NetLoss
Просмотров: 1,107
23 обсуждают
7
#PolkadotCommunityApprovesNewStrategyWith97%Vote
Просмотров: 5,694
116 обсуждают
8
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
Просмотров: 2,920
98 обсуждают
9
#TradFiForBeginners
Просмотров: 671,497
4,363 обсуждают
10
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
Просмотров: 2,809
43 обсуждают