慢霧：Grafana最近疑似遭遇攻擊
PANews 4月27日消息，慢霧科技首席資訊安全官23pds在X平台發文稱，開源資料視覺化工具Grafana最近疑似被攻擊，攻擊者使用Gato-X竊取機密的簽名，用App令牌對多個程式碼庫進行了攻擊。這個工作流程有一個可能相關的應用程式私鑰，疑似攻擊者使用精心設計的分支名稱，注入JavaScript程式碼並竊取機密資訊。看起來攻擊者提交這些程式碼真正目的可能是： 1.透過tibdex/github-app-token產生高權限GitHub Token。 2.用這個Token操控grafana/grafana 倉庫的程式碼、分支甚至發布流程。 3.在未來推送隱蔽後門代碼，或篡改某些版本包。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
兩名佛羅里達州16歲少年因400萬美元加密貨幣綁架和盜竊面臨22項重罪指控
簡要報導 根據當地媒體報導，兩名青少年因涉嫌在拉斯維加斯持槍綁架一名男子並盜取價值400萬美元的加密貨幣和NFT而面臨成人重罪指控。第三名青少年也面臨指控，但據信已不在國內。記錄顯示，其中一名青少年聘請了一位知名的辯護律師。
高盛將IBIT持股增加28%，而貝萊德的比特幣ETF在2025年創下最長資金流入紀錄
簡要概述 高盛在2025年第一季度將其持股量增加28%後，現已成為IBIT（貝萊德現貨比特幣ETF）的最大持股者。IBIT連續20天的淨流入是2025年所有現貨比特幣ETF中最長的一次，期間吸引了超過50億美元的資金流入。
ArbitrumDAO 選擇 Franklin Templeton、Spiko 和 WisdomTree 作為 STEP 2 合作夥伴，以擴大現實世界資產的鏈上應用
簡單來說 ArbitrumDAO 已批准其穩定財政捐贈計畫的下一階段，向富蘭克林鄧普頓、Spiko 和 WisdomTree 管理的代幣化美國國債資產分配 35 萬 ARB。
Vana 推出 Vana Academy，支持數據資本業務並推動 AI 數據經濟
簡單來說 Vana 推出了 Vana Academy，這是一個為期九週的項目，旨在透過指導參與者完成以數據為中心的業務建立流程來支持新興人工智慧數據經濟項目的發展。
加密貨幣價格
更多
