慢雾テクノロジーの最高情報セキュリティ責任者23pdsがXプラットフォームで発表したところによると、オープンソースのデータ可視化ツールGrafanaが最近攻撃された疑いがあり、攻撃者はGato-Xを使用して秘密の署名を盗み、Appトークンを使用して複数のコードライブラリを攻撃しました。このワークフローにはおそらく関連するアプリケーション秘密鍵があり、攻撃者は巧妙に設計されたブランチ名を使用してJavaScriptコードを注入し、機密情報を盗んだ疑いがあります。