#grafana
grafana
133 lượt xem
3 đang thảo luận
Phổ biến
Mới nhất
·
--
Bài viết
Không đổi mật khẩu mặc định, AI lần theo Grafana xâm nhập cơ sở dữ liệu sản xuất của ChainstackNgày 12 tháng 11, Chainstack công bố báo cáo sự cố. Ngày 26 tháng 10, kẻ tấn công xâm nhập vào môi trường phát triển của nhà cung cấp dịch vụ hạ tầng node này; đến ngày 29, chúng tiếp cận được một số hệ thống trong môi trường sản xuất. Sự việc được phát hiện và ngăn chặn ngay trong ngày 31, cuộc điều tra kết thúc vào ngày 2 tháng 11. Thông tin tài khoản khách hàng có thể đã bị xem, còn thông tin xác thực node được xem là đã bị lộ. Khách hàng đang được yêu cầu đổi mật khẩu, luân chuyển thông tin xác thực và tạo lại khóa API. Node, bảng điều khiển và API của khách hàng không bị thay đổi. Thông tin thẻ ngân hàng không bị lộ vì Chainstack vốn không lưu trữ những thông tin này.
Cửa ngõ xâm nhập đơn giản đến khó tin. Trong cụm Kubernetes dùng cho phát triển có một Grafana mở ra Internet, vẫn dùng mật khẩu quản trị mặc định và không được bảo vệ bằng đăng nhập một lần hay xác thực cơ bản. Grafana có tính năng proxy nguồn dữ liệu, cho phép chuyển tiếp yêu cầu đến các dịch vụ nội bộ. Kẻ tấn công đã lợi dụng tính năng này để tiếp cận một máy chủ công cụ MCP không yêu cầu xác thực; tài khoản dịch vụ của máy chủ đó có quyền quản trị cụm. Ngày 31 tháng 10, kẻ tấn công hàng loạt đọc các khóa trong kho khóa sản xuất, dùng khóa VPN đánh cắp được để kết nối vào mạng cơ sở dữ liệu, rồi truy vấn cơ sở dữ liệu sản xuất.
Không đổi mật khẩu mặc định, AI lần theo Grafana xâm nhập cơ sở dữ liệu sản xuất của Chainstack
Ngày 12 tháng 11, Chainstack công bố báo cáo sự cố. Ngày 26 tháng 10, kẻ tấn công xâm nhập vào môi trường phát triển của nhà cung cấp dịch vụ hạ tầng node này; đến ngày 29, chúng tiếp cận được một số hệ thống trong môi trường sản xuất. Sự việc được phát hiện và ngăn chặn ngay trong ngày 31, cuộc điều tra kết thúc vào ngày 2 tháng 11. Thông tin tài khoản khách hàng có thể đã bị xem, còn thông tin xác thực node được xem là đã bị lộ. Khách hàng đang được yêu cầu đổi mật khẩu, luân chuyển thông tin xác thực và tạo lại khóa API. Node, bảng điều khiển và API của khách hàng không bị thay đổi. Thông tin thẻ ngân hàng không bị lộ vì Chainstack vốn không lưu trữ những thông tin này.
Cửa ngõ xâm nhập đơn giản đến khó tin. Trong cụm Kubernetes dùng cho phát triển có một Grafana mở ra Internet, vẫn dùng mật khẩu quản trị mặc định và không được bảo vệ bằng đăng nhập một lần hay xác thực cơ bản. Grafana có tính năng proxy nguồn dữ liệu, cho phép chuyển tiếp yêu cầu đến các dịch vụ nội bộ. Kẻ tấn công đã lợi dụng tính năng này để tiếp cận một máy chủ công cụ MCP không yêu cầu xác thực; tài khoản dịch vụ của máy chủ đó có quyền quản trị cụm. Ngày 31 tháng 10, kẻ tấn công hàng loạt đọc các khóa trong kho khóa sản xuất, dùng khóa VPN đánh cắp được để kết nối vào mạng cơ sở dữ liệu, rồi truy vấn cơ sở dữ liệu sản xuất.
Cửa ngõ xâm nhập đơn giản đến khó tin. Trong cụm Kubernetes dùng cho phát triển có một Grafana mở ra Internet, vẫn dùng mật khẩu quản trị mặc định và không được bảo vệ bằng đăng nhập một lần hay xác thực cơ bản. Grafana có tính năng proxy nguồn dữ liệu, cho phép chuyển tiếp yêu cầu đến các dịch vụ nội bộ. Kẻ tấn công đã lợi dụng tính năng này để tiếp cận một máy chủ công cụ MCP không yêu cầu xác thực; tài khoản dịch vụ của máy chủ đó có quyền quản trị cụm. Ngày 31 tháng 10, kẻ tấn công hàng loạt đọc các khóa trong kho khóa sản xuất, dùng khóa VPN đánh cắp được để kết nối vào mạng cơ sở dữ liệu, rồi truy vấn cơ sở dữ liệu sản xuất.
6
Xâm nhập kho chứa Grafana: Tống tiền thất bại và an ninh chiến thắng 🛡️
Kể cả những gã khổng lồ cũng bị thử thách, nhưng sức mạnh thực sự thể hiện qua cách đối mặt.
Gần đây, nền tảng Grafana nổi tiếng về phân tích dữ liệu đã phải đối mặt với một sự cố an ninh sau khi có truy cập trái phép vào môi trường của họ trên GitHub. Kẻ tấn công đã thành công trong việc lấy được mã truy cập (Token) cho phép hắn tải lên một số mã nguồn của công ty.
Nhưng, đây là mặt sáng và quan trọng nhất trong câu chuyện này:
Dữ liệu của bạn được an toàn: Các cuộc điều tra đã xác nhận một cách dứt khoát rằng không có dữ liệu nào của khách hàng hoặc thông tin cá nhân bị xâm phạm.
Tiếp tục hoạt động: Các hệ thống vận hành và dịch vụ không bị ảnh hưởng dưới bất kỳ hình thức nào.
Không đầu hàng trước tống tiền: Kẻ tấn công đã cố gắng tống tiền công ty và yêu cầu một khoản tiền chuộc để không công bố mã nguồn, nhưng phản ứng của Grafana rất dứt khoát: "Chúng tôi sẽ không trả tiền."
Công ty đã đối mặt với tình huống này một cách minh bạch, và ngay lập tức tiến hành phân tích hình sự số để tìm ra nguồn gốc của sự rò rỉ, đồng thời đã tăng cường các biện pháp an ninh để đảm bảo rằng sự việc không lặp lại.
Bài học rút ra ở đây? Niềm tin không được xây dựng bằng việc không có sai sót, mà là cách xử lý các sai sót đó và bảo vệ người dùng là ưu tiên hàng đầu.
💬 Chia sẻ ý kiến của bạn trong phần bình luận: Bạn nghĩ gì về quyết định của Grafana từ chối trả tiền chuộc? Bạn có nghĩ rằng sự minh bạch trong các sự cố an ninh sẽ củng cố niềm tin của người dùng hay làm suy yếu nó không?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Xâm nhập kho chứa Grafana: Tống tiền thất bại và an ninh chiến thắng 🛡️
Kể cả những gã khổng lồ cũng bị thử thách, nhưng sức mạnh thực sự thể hiện qua cách đối mặt.
Gần đây, nền tảng Grafana nổi tiếng về phân tích dữ liệu đã phải đối mặt với một sự cố an ninh sau khi có truy cập trái phép vào môi trường của họ trên GitHub. Kẻ tấn công đã thành công trong việc lấy được mã truy cập (Token) cho phép hắn tải lên một số mã nguồn của công ty.
Nhưng, đây là mặt sáng và quan trọng nhất trong câu chuyện này:
Dữ liệu của bạn được an toàn: Các cuộc điều tra đã xác nhận một cách dứt khoát rằng không có dữ liệu nào của khách hàng hoặc thông tin cá nhân bị xâm phạm.
Tiếp tục hoạt động: Các hệ thống vận hành và dịch vụ không bị ảnh hưởng dưới bất kỳ hình thức nào.
Không đầu hàng trước tống tiền: Kẻ tấn công đã cố gắng tống tiền công ty và yêu cầu một khoản tiền chuộc để không công bố mã nguồn, nhưng phản ứng của Grafana rất dứt khoát: "Chúng tôi sẽ không trả tiền."
Công ty đã đối mặt với tình huống này một cách minh bạch, và ngay lập tức tiến hành phân tích hình sự số để tìm ra nguồn gốc của sự rò rỉ, đồng thời đã tăng cường các biện pháp an ninh để đảm bảo rằng sự việc không lặp lại.
Bài học rút ra ở đây? Niềm tin không được xây dựng bằng việc không có sai sót, mà là cách xử lý các sai sót đó và bảo vệ người dùng là ưu tiên hàng đầu.
💬 Chia sẻ ý kiến của bạn trong phần bình luận: Bạn nghĩ gì về quyết định của Grafana từ chối trả tiền chuộc? Bạn có nghĩ rằng sự minh bạch trong các sự cố an ninh sẽ củng cố niềm tin của người dùng hay làm suy yếu nó không?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
Kể cả những gã khổng lồ cũng bị thử thách, nhưng sức mạnh thực sự thể hiện qua cách đối mặt.
Gần đây, nền tảng Grafana nổi tiếng về phân tích dữ liệu đã phải đối mặt với một sự cố an ninh sau khi có truy cập trái phép vào môi trường của họ trên GitHub. Kẻ tấn công đã thành công trong việc lấy được mã truy cập (Token) cho phép hắn tải lên một số mã nguồn của công ty.
Nhưng, đây là mặt sáng và quan trọng nhất trong câu chuyện này:
Dữ liệu của bạn được an toàn: Các cuộc điều tra đã xác nhận một cách dứt khoát rằng không có dữ liệu nào của khách hàng hoặc thông tin cá nhân bị xâm phạm.
Tiếp tục hoạt động: Các hệ thống vận hành và dịch vụ không bị ảnh hưởng dưới bất kỳ hình thức nào.
Không đầu hàng trước tống tiền: Kẻ tấn công đã cố gắng tống tiền công ty và yêu cầu một khoản tiền chuộc để không công bố mã nguồn, nhưng phản ứng của Grafana rất dứt khoát: "Chúng tôi sẽ không trả tiền."
Công ty đã đối mặt với tình huống này một cách minh bạch, và ngay lập tức tiến hành phân tích hình sự số để tìm ra nguồn gốc của sự rò rỉ, đồng thời đã tăng cường các biện pháp an ninh để đảm bảo rằng sự việc không lặp lại.
Bài học rút ra ở đây? Niềm tin không được xây dựng bằng việc không có sai sót, mà là cách xử lý các sai sót đó và bảo vệ người dùng là ưu tiên hàng đầu.
💬 Chia sẻ ý kiến của bạn trong phần bình luận: Bạn nghĩ gì về quyết định của Grafana từ chối trả tiền chuộc? Bạn có nghĩ rằng sự minh bạch trong các sự cố an ninh sẽ củng cố niềm tin của người dùng hay làm suy yếu nó không?
#Grafana #CyberSecurity #Github #CryptoNews #BinanceSquare
276
Đăng nhập để khám phá thêm nội dung
Tham gia cùng người dùng tiền mã hóa toàn cầu trên Binance Square
⚡️ Nhận thông tin mới nhất và hữu ích về tiền mã hóa.
💬 Được tin cậy bởi sàn giao dịch tiền mã hóa lớn nhất thế giới.
👍 Khám phá những thông tin chuyên sâu thực tế từ những nhà sáng tạo đã xác minh.
Email / Số điện thoại
Chủ đề thịnh hành
1
#TinFed
415,962 lượt xem
1,249 đang thảo luận
2
#TheoDõiFOMC
354,666 lượt xem
1,516 đang thảo luận
3
#WhoWillSucceedJensenHuangatNvidia?
31,150 lượt xem
442 đang thảo luận
4
#WhatWillDriveCryptoandStocks’NextRebound?
335,175 lượt xem
2,409 đang thảo luận
5
#USPPIMissMayEaseBTCPressure
151,137 lượt xem
1,685 đang thảo luận
6
#TONStrategyReports$23.97MQ3NetLoss
1,028 lượt xem
23 đang thảo luận
7
#PolkadotCommunityApprovesNewStrategyWith97%Vote
5,094 lượt xem
107 đang thảo luận
8
#dYdXPlansV9.9UpgradeToShiftUSDCToInjective
2,776 lượt xem
90 đang thảo luận
9
#TradFiForBeginners
669,388 lượt xem
4,347 đang thảo luận
10
#MANTRAPausesUnstakingFor7DaysAfterKeplrSecurityIncident
2,741 lượt xem
43 đang thảo luận