吴说区块链(@wublockchain12 ):吴说获悉，慢雾首席信息安全官 23pds 发推称，开源数据可视化工具 Grafana 最近疑似被攻击，攻击者使用 Gato-X 窃取机密的签名，用 App 令牌对多个代码库进行了攻击。这个工作流程有一个可能相关的应用程序私钥，疑似攻击者使用精心设计的分支名称，注入 JavaScript 代码并窃取机密信息。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：https://t.co/rVoqryXVjk 联系我们 TG: colinwu1989

Joined August 2021

2 Following 156.1K Followers

吴说区块链@wublockchain12

2025.04.27 06:24

吴说获悉，慢雾首席信息安全官 23pds 发推称，开源数据可视化工具 Grafana 最近疑似被攻击，攻击者使用 Gato-X 窃取机密的签名，用 App 令牌对多个代码库进行了攻击。这个工作流程有一个可能相关的应用程序私钥，疑似攻击者使用精心设计的分支名称，注入 JavaScript 代码并窃取机密信息。https://t.co/gzaaHkVwUw