SlowMist: Grafana có lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực, vui lòng cập nhật kịp thời cho các bên liên quan

SlowMist: Grafana có lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực, vui lòng cập nhật kịp thời cho các bên liên quan

2023-06-25 10:12:43

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo tin tức của SlowMist, Grafana đã đưa ra một cảnh báo bảo mật nghiêm trọng, có các lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực (CVE-2023-3128), PoC đã được công khai trên Internet và đã có các trường hợp tấn công.

Grafana là một nền tảng ứng dụng web trực quan hóa dữ liệu mã nguồn mở, đa nền tảng. Sau khi người dùng định cấu hình nguồn dữ liệu được kết nối, Grafana có thể hiển thị biểu đồ dữ liệu và cảnh báo trong trình duyệt web. Grafana xác thực tài khoản Azure Active Directory dựa trên yêu cầu email. Vì trên Azure AD, trường email của hồ sơ không phải là duy nhất trên các đối tượng thuê Azure AD, tài khoản Grafana có thể bị chiếm quyền kiểm soát và bỏ qua xác thực khi Azure AD OAuth được định cấu hình với ứng dụng Azure AD OAuth nhiều đối tượng thuê. Phiên bản bị ảnh hưởng bởi điều này là Grafana >= 6.7.0.

Một số lượng lớn các nền tảng trong ngành công nghiệp tiền điện tử sử dụng giải pháp này để theo dõi hiệu suất của máy chủ. Vui lòng lưu ý các rủi ro và nâng cấp Grafana lên phiên bản mới nhất.

sương mù chậm Grafana Azure AD

Tin tức

Magic Eden Foundation: Mã thông báo ME sẽ trải qua TGE vào ngày 10 tháng 12

Theo tin tức từ BitouchNews, Magic Eden Foundation chính thức đăng trên mạng xã hội rằng token ME sẽ trải qua TGE vào ngày 10 tháng 12.

Kho bạc Tether đúc thêm 1 tỷ USDT trên mạng Ethereum

Theo tin tức từ BitouchNews, Theo giám sát Whale Alert , vào khoảng 00:47 giờ Bắc Kinh, Kho bạc Tether mới đúc được 1 tỷ USDT trên mạng Ethereum.

"Thanh lý chính các lệnh bán khống" Toàn bộ mạng lưới đã thanh lý các vị thế trị giá 318 triệu USD trong 24 giờ qua và các lệnh bán đã thanh lý 165 triệu USD.

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá hiện tại của BTC là $99223,38, tăng 1,86% trong 24 giờ qua. Trong số đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 24 giờ qua là 318 triệu USD, với các lệnh bán là thanh lý chính và thanh lý BTC lên tới 92,07 triệu USD(28,92%).

Tổng số quyền chọn nắm giữ của OKX đã giảm 6,23% trong 24 giờ qua và hoạt động thị trường giao dịch quyền chọn cũng giảm sút.

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Tổng lãi mở hiện tại đối với hợp đồng quyền chọn OKX BTC là 30799,43 BTC, đã giảm 6,23% trong 24 giờ qua, cho thấy hoạt động của thị trường giao dịch quyền chọn đã giảm. Dữ liệu chỉ mang tính chất tham khảoGiải thích: Lãi suất mở quyền chọn đề cập đến tổng số hợp đồng quyền chọn đang lưu hành trên thị trường, có thể phản ánh quan điểm và kỳ vọng của thị trường hiện tại về xu hướng giá tương lai của một tài sản cơ bản. Dữ liệu chỉ mang tính chất tham khảo

Dữ liệu: Số lượng vị thế thanh lý trên toàn bộ mạng trong 24 giờ qua là 340 triệu USD, với cả thanh lý mua và bán

Theo tin tức từ BitouchNews, Theo dữ liệu của coinglass, số tiền thanh lý của toàn bộ mạng trong 24 giờ qua là 340 triệu USD, số tiền thanh lý các lệnh mua là 166 triệu USD và số tiền thanh lý các lệnh bán là 175 triệu USD, trong đó số tiền thanh lý BTC là 92,59 triệu đô la Mỹ, số tiền thanh lý ETH là 50,76 triệu đô la Mỹ và số tiền thanh lý XRP là 35,08 triệu đô la Mỹ.

Bài viết nổi bật

Sử dụng Claude AI để điều khiển máy tính phát hành coin, gửi tiền đến Truth Terminal và tìm hiểu về Meme ANT mới

Nền tảng ra mắt Meme trở thành cơ sở hạ tầng chuỗi công cộng? Kho đĩa giả "Pump.fun" của từng chuỗi

Các tùy chọn Bitcoin ETF được phê duyệt, liệu Bitcoin có tăng trưởng bùng nổ không?

Tìm thêm nội dung

Tin tức 2023-08-30 11:23

Sương mù chậm: Một số người dùng Bit Browser đã bị chặn vì rửa tiền

Theo tin tức từ BitouchNews, 23pds, Giám đốc An ninh Thông tin của SlowMist, đã tweet: "Liên quan đến hành vi trộm cắp một số lượng lớn người dùng Bitbrowser, chúng tôi đã cùng các đối tác của mình chặn thành công một phần số tiền bị đánh cắp. Bitbrowser đang đệ đơn kiện. Sau khi vụ việc được đệ trình Slow Mist thành công sẽ chính thức can thiệp.”Trong tin tức trước đó, Bit Browser tuyên bố rằng dữ liệu được lưu trong bộ nhớ đệm phía máy chủ của nó đã bị tấn công và ví của người dùng có thể bị đánh cắp.

Tin tức 06-11 07:17

Sương mù chậm: Tổng thiệt hại trong không gian tiền điện tử do sự cố bảo mật đã vượt quá 8,8 triệu USD vào tuần trước

Theo tin tức từ BitouchNews, Theo báo cáo bảo mật hàng tuần do SlowMist công bố, sự cố bảo mật đã xảy ra trong lĩnh vực mã hóa vào tuần trước (từ ngày 3 tháng 6 đến ngày 9 tháng 6 năm 2024), dẫn đến tổng thiệt hại hơn 8,8 triệu USD. Trong số đó:Loopring: Thiệt hại 5 triệu USD do vi phạm an ninh làm tổn hại đến ví thông minh Loopring.Gemholic: Mất 3,4 triệu USD trong một vụ thua lỗ, dự án biến mất sau khi chuyển tiền.Giao thức TLN: Do lỗ hổng hợp đồng, 280.000 USD đã bị mất trên BNB Chain.SteamSwap (STM): Mất 105.000 USD trên BNB Chain do lỗ hổng hợp đồng.NCD: Do sơ hở trong hợp đồng, 20.000 USD đã bị mất trên BNB Chain.

Tin tức 2023-11-13 09:11

Sương mù chậm: Tổng thiệt hại do sự cố an ninh từ ngày 5 đến ngày 11 tháng 11 là khoảng 138 triệu USD

Theo tin tức từ BitouchNews, Theo bài đăng của Slow Mist trên mạng xã hội, tổng thiệt hại do sự cố bảo mật từ ngày 5 đến ngày 11 tháng 11 là khoảng 138.522.643 USD, bao gồm Raft Protocol (mất 330.000 USD do lỗ hổng hợp đồng), Poloniex Exchange (mất 130 triệu USD do các cuộc tấn công của hacker) USD), CoinSpot (mất 2 triệu USD do vụ tấn công), God Of Wealth (mất 200.000 USD do Rug Pull), Mirage Finance (mất 12.000 USD do bị tấn công), TrustPad (lỗ hổng hợp đồng, tổn thất chưa được tiết lộ) , MEV Robot ( Mất 2,15 triệu USD do lỗ hổng hợp đồng), TheStandard (mất 264.000 USD do lỗ hổng thanh khoản), Ledger Live Web3 giả (mất 588.000 USD do gian lận).

Tin tức 11-16 09:05

Slow Mist: Thiệt hại của vụ hack DEXX đã lên tới hàng triệu đô la và số tiền này nằm rải rác ở nhiều địa chỉ hacker

Theo tin tức từ BitouchNews, Slow Mist được thể hiện trên nền tảng X, Theo dữ liệu do người dùng cộng đồng cung cấp, tổn thất trong vụ hack DEXX đã lên tới hàng triệu đô la và số tiền này hiện nằm rải rác ở nhiều địa chỉ hacker khác nhau.