SlowMist: Grafana có lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực, vui lòng cập nhật kịp thời cho các bên liên quan

SlowMist: Grafana có lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực, vui lòng cập nhật kịp thời cho các bên liên quan

2023-06-25 10:12:43

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo tin tức của SlowMist, Grafana đã đưa ra một cảnh báo bảo mật nghiêm trọng, có các lỗ hổng chiếm đoạt tài khoản và bỏ qua xác thực (CVE-2023-3128), PoC đã được công khai trên Internet và đã có các trường hợp tấn công.

Grafana là một nền tảng ứng dụng web trực quan hóa dữ liệu mã nguồn mở, đa nền tảng. Sau khi người dùng định cấu hình nguồn dữ liệu được kết nối, Grafana có thể hiển thị biểu đồ dữ liệu và cảnh báo trong trình duyệt web. Grafana xác thực tài khoản Azure Active Directory dựa trên yêu cầu email. Vì trên Azure AD, trường email của hồ sơ không phải là duy nhất trên các đối tượng thuê Azure AD, tài khoản Grafana có thể bị chiếm quyền kiểm soát và bỏ qua xác thực khi Azure AD OAuth được định cấu hình với ứng dụng Azure AD OAuth nhiều đối tượng thuê. Phiên bản bị ảnh hưởng bởi điều này là Grafana >= 6.7.0.

Một số lượng lớn các nền tảng trong ngành công nghiệp tiền điện tử sử dụng giải pháp này để theo dõi hiệu suất của máy chủ. Vui lòng lưu ý các rủi ro và nâng cấp Grafana lên phiên bản mới nhất.

sương mù chậm Grafana Azure AD

Tin tức

Chiến lược SOL: Tổng số tiền SOL được cam kết đã vượt quá 3 triệu

Theo tin tức từ BitouchNews, Phiên bản Solana của MicroStrategy SOL Strategies đã phát hành bản cập nhật hiệu suất tháng 4, tiết lộ rằng công ty đã huy động được tới 500 triệu đô la tiền tài trợ trái phiếu chuyển đổi để mở rộng lượng nắm giữ SOL, thời gian hoạt động của trình xác thực là 99,995% và tổng số token SOL được đặt cược hiện đã vượt quá 3 triệu (3.036.462). Tính đến ngày 30 tháng 4 năm 2025, SOL Strategies nắm giữ 269.258 SOL, trong đó 268.671 SOL được stake tích cực cho các bên xác thực của công ty.

Cổ phiếu Hoa Kỳ mở cửa cao hơn, với Nasdaq tăng 349 điểm

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Khi thị trường chứng khoán Hoa Kỳ mở cửa, chỉ số trung bình công nghiệp Dow Jones tăng 208 điểm, Nasdaq tăng 349 điểm và S&P 500 tăng 1,01%.

Dữ liệu: Một ví mới được tạo đã chi 5 triệu đô la để mua token HYPE trên HyperLiquid

Theo tin tức từ BitouchNews, Theo OnchainLens, một ví mới được tạo đã chuyển 5 triệu đô la Mỹ vào nền tảng HyperLiquid và đặt lệnh mua token HYPE với giá từ 12 đến 20,05 đô la.

Tổng giám đốc điều hành Charles Schwab: Giao dịch tiền điện tử giao ngay sẽ được triển khai trong vòng 12 tháng

Theo tin tức từ BitouchNews, Theo Reuters, CEO của Charles Schwab cho biết công ty sẽ triển khai giao dịch tiền điện tử giao ngay trong vòng 12 tháng.

Crypto VC dao5 đã huy động được 222 triệu đô la cho quỹ thứ hai của mình

Theo tin tức từ BitouchNews, Theo tạp chí Fortune, dao5 , một công ty đầu tư mạo hiểm tập trung vào tiền điện tử, đã huy động được 222 triệu đô la cho quỹ thứ hai của mình.Có thông tin cho rằng dao5 được thành lập vào năm 2022 bởi Tekin Salimi , cựu sinh viên của công ty đầu tư mạo hiểm tiền điện tử khổng lồ Polychain . Trước đó, công ty đã huy động được 125 triệu đô la trong quỹ ban đầu và triển khai toàn bộ số tiền này cho các công ty khởi nghiệp tiền điện tử, bao gồm blockchain Layer 1 Berachain và dự án AI phi tập trung Bittensor.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2023-10-03 10:48

Slow Mist Yu Xian: Tài khoản Friend.tech liên tục bị đánh cắp, có nguy cơ rò rỉ thông tin

Theo tin tức từ BitouchNews, Yu Xian sương mù chậm được đăng X Tài khoản ft có thể được đăng ký thông qua số điện thoại di động, email Gmail hoặc tài khoản Apple và không có 2FA, khiến chúng trở thành mục tiêu tấn công chính của những kẻ tấn công.

Tin tức 2024-09-04 11:10

Slow Mist Yu Xian: Khóa riêng của DAI L2 Deployer bị rò rỉ, khiến hợp đồng L2 DAI được triển khai gần đây trở thành địa chỉ honeypot

Theo tin tức từ BitouchNews, Người sáng lập Slow Mist Yu Xian cho biết khóa riêng của DAI L2 Deployer đã bị rò rỉ, dẫn đến một số địa chỉ hợp đồng L2 DAI được triển khai gần đây trở thành địa chỉ "honeypot" do kẻ tấn công kiểm soát.Địa chỉ này không có rủi ro liên quan đến Optimism và Arbitrum, nhưng các hợp đồng mạng Base và Polygon không an toàn. Hợp đồng DAI mainnet là an toàn.

Tin tức 01-25 20:23

Slow Mist Yu Xian: Hơn 4,7 triệu USD đã bị đánh cắp trong vụ xâm nhập AdsPower

Theo tin tức từ BitouchNews, Slow Mist Yu Xian được tiết lộ trong một bài viết XBitouchNews trước đây đã báo cáo rằng AdsPower Trình duyệt vân tay được đăng X b24d593b7873460xf772be79bd6d1f4316e938c6c40cf68cf6911c81li>0x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea0xD3d5aF11A482A89 D4BbfE4880C3D71D1dE5F155fXin nhắc lại, nếu bạn nhận được thông báo bật lên, vui lòng chuyển tài sản trên chuỗi đến địa chỉ ví an toàn ngay lập tức.

Tin tức 2024-01-01 18:19

Slow Mist Yu Xian : Hành vi trộm Bridge Orbit ban đầu được loại trừ là sự cố khóa riêng, nhưng nhiều khả năng là lỗ hổng cầu hoặc sự cố máy chủ tập trung liên quan

Theo tin tức từ BitouchNews, Yu Xian , người sáng lập Orbit Bridge , đã đăng trên X hổng A trong bridge hoặc một sự cố máy chủ tập trung liên quan cho phép kẻ tấn công giả mạo các khóa riêng này (7/10) để kiểm tra Rút tiền. Yu Xian cũng cho biết có thể xem được địa chỉ của hacker, lưu ý rằng hacker đã chuẩn bị địa chỉ này từ hai ngày trước.