CERT24Grafana andmeleke põhjustas TanStacki rünnaku järel uuendamata jäänud pääsutalongLoading data…

Grafana andmeleke põhjustas TanStacki rünnaku järel uuendamata jäänud pääsutalong

Grafana andmeleke sai alguse TanStacki npm-i tarneahela rünnakust, mille käigus sattus Grafana CI/CD töövoogu pahatahtlik pakett. Üks GitHubi töövoo pääsutalong jäi pärast talongide uuendamist vahele ning ründajad kasutasid seda ligipääsuks Grafana privaatsetele GitHubi repositooriumidele.

← Back to intelligence

Grafana andmeleke põhjustas TanStacki rünnaku järel uuendamata jäänud pääsutalong

Grafana andmeleke sai alguse TanStacki npm-i tarneahela rünnakust, mille käigus sattus Grafana CI/CD töövoogu pahatahtlik pakett. Üks GitHubi töövoo pääsutalong jäi pärast talongide uuendamist vahele ning ründajad kasutasid seda ligipääsuks Grafana privaatsetele GitHubi repositooriumidele.