🔥 距離 Gate.io WCTC S7 正式開賽僅剩 7 天
世界加密貨幣交易大賽即將開啓,總獎池高達 $5,000,000
👉🏻 立即報名:https://gate.io/competition/wctc/s7?pid=APP&c=moments_gatePost&ch=druYjDaF
報名參賽,不僅有機會贏取高達百萬美元的個人獎勵,更有 Gate.io 專屬週邊大禮等你來拿
全球頂尖交易員正在集結,一場交易盛宴即將開啓
🔗 活動詳情: https://www.gate.io/announcements/article/44440
慢霧: 開源數據可視化工具 Grafana 疑似遭黑客攻擊,攻擊者或已植入惡意代碼
深潮 TechFlow 消息,4 月 27 日,據慢霧安全團隊(SlowMist)首席信息安全官 23pds(@im23pds)披露,開源數據可視化工具 Grafana 疑似遭到黑客攻擊。攻擊者使用 Gato-X 竊取了機密籤名密鑰,並利用應用程序令牌攻擊了多個代碼倉庫。
據悉,攻擊者可能通過構造惡意分支名稱注入 JavaScript 代碼並竊取敏感信息。攻擊者的潛在目標包括:利用 tibdex/github-app-token 生成高權限 GitHub 令牌、操縱 grafana/grafana 代碼倉庫(包括代碼、分支和發布工作流),以及植入隱蔽後門或篡改未來的發布包。