PANews 5月20日消息，開源數據可視化工具Grafana發佈對5月16日的安全事件調查的最新進展，調查發現，此次事件僅限於Grafana Labs的GitHub環境，包括公開和私有源代碼以及内部GitHub倉庫，並未影響客戶生産係統、運營或Grafana Cloud平台。下載的内容除源代碼外，還包含部分團隊用於協作和存儲内部運營信息及業務細節的倉庫，涉及業務聯係姓名和郵箱地址，而非來自生産係統或雲平台的數據。Grafana Labs明確表示代碼庫被下載但未被篡改，目前客戶和開源用戶無需採取任何行動。該事件源於通過Mini Shai-Hulud運動進行的TanStack npm供應鏈攻擊。
内容來源：PANews
或
按钮分享