慢霧：Grafana最近疑似遭遇攻擊
PANews 4月27日消息，慢霧科技首席資訊安全官23pds在X平台發文稱，開源資料視覺化工具Grafana最近疑似被攻擊，攻擊者使用Gato-X竊取機密的簽名，用App令牌對多個程式碼庫進行了攻擊。這個工作流程有一個可能相關的應用程式私鑰，疑似攻擊者使用精心設計的分支名稱，注入JavaScript程式碼並竊取機密資訊。看起來攻擊者提交這些程式碼真正目的可能是： 1.透過tibdex/github-app-token產生高權限GitHub Token。 2.用這個Token操控grafana/grafana 倉庫的程式碼、分支甚至發布流程。 3.在未來推送隱蔽後門代碼，或篡改某些版本包。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
ASRRUSDT 現已上架合約交易和交易BOT
羅斯·烏布利希特的監獄紀念品和藝術品拍賣籌集了180萬美元的比特幣
簡要概述 一場拍賣會拍賣了絲綢之路創始人羅斯·烏布利希特在獄中的紀念品，籌集了價值180萬美元的比特幣。拍賣品包括烏布利希特在獄中創作的畫作、被捕前的個人物品，以及一張以11比特幣（110萬美元）中標的身份證。競標者需在週一前完成付款。
貝萊德的IBIT比特幣ETF打破34天紀錄，流出4.3億美元
快速摘要：BlackRock 的 IBIT 現貨比特幣 ETF 於週五出現價值 4.3 億美元的資金流出，打破了連續 34 天的資金流入（其中有三天為零流入）。這個行業領先的 ETF 管理的資產規模是排名第二的 Fidelity 的 FBTC 基金的三倍以上。資金流出發生在 BTC 價格從歷史高點回落，過去五天內下跌約 4% 之際。
美國證券交易委員會對REX-Osprey推出以太坊、Solana質押ETF的提案表示懷疑
簡要概述 美國證券交易委員會（SEC）表示，最近關於 Solana 和以太坊 ETF 的提案可能不符合交易所交易基金的法律資格，該提案旨在通過質押產生收益。在週五晚間的一封信中，SEC 指出來自 REX Shares 和 Osprey Funds 的提案在某些“未解決問題”得到滿意答覆之前就已生效。
加密貨幣價格
更多
