Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода

Компания Grafana Labs, развивающая одноимённую открытую платформу мониторинга и визуализации данных, раскрыла сведения о попадании в руки атакующих токена доступа к GitHub-окружению.


Атакующие воспользовались токеном для загрузки кода проприетарных продуктов компании из приватных репозиториев и попытались вымогать деньги, угрожая раскрытием полученной кодовой базы.


Представители Grafana Labs отказались платить.


По заявлению компании атакующие не получили доступ к персональной информации и данным пользователей.


Компрометация GitHub-токена Grafana Labs привела к утечке закрытого кода

Сообщает www.opennet.ru

 

Опубликовано: 16:00, 18.05.2026

 

Новость из рубрики: Красота

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Мутация гена фибриллина-2 привела к утечке спинномозговой жидкости 18:00, 21 Июн Мутация гена фибриллина-2 привела к утечке спинномозговой жидкости Мутация гена белка внеклеточного матрикса соединительной ткани фибриллина-2 с высокой вероятностью приводит к спонтанной спинальной утечке спинномозг...

В Финляндию из-за закрытого неба Ленобласти стали чаще залетать самолеты 07:00, 21 Апр В Финляндию из-за закрытого неба Ленобласти стали чаще залетать самолеты Количество пролетов воздушных судов в воздушном пространстве Финляндии с начала 2026 года возросло в связи с закрытием воздушного пространства в Лено...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

State of Decay 3 может не выйти  Undead Labs оказалась под угрозой закрытия 12:00, 30 Июн State of Decay 3 может не выйти — Undead Labs оказалась под угрозой закрытия Инициированная гендиректором Ашей Шармой (Asha Sharma) перезагрузка бизнеса Xbox грозит обернуться массовыми увольнениями и закрытием студий. К списк...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Рекордная жара в Европе привела к нехватке воды в Нидерландах 09:00, 19 Июл Рекордная жара в Европе привела к нехватке воды в Нидерландах В Нидерландах продолжающийся засушливый период и высокие температуры вызвали нехватку воды. Об этом говорится в заявлении правительства страны....

Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов 10:00, 21 Май Новая волна атак Shai-Hulud привела к компрометации 600 npm-пакетов Исследователи сообщили о новой волне атак малвари Shai-Hulud на экосистему npm. На этот раз злоумышленники опубликовали более 600 зараженных версий п...

Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино 12:00, 10 Май Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино В марте 2026 года хакерская группа TeamPCP провела серию каскадных атак на цепочку поставок. Началось все с компрометации сканера уязвимостей Trivy и...

01:00, 21 Июл Природа обманула ожидания: странная реакция пчел на избыток еды привела к голоданию Медоносные пчелы способны определять дисбаланс незаменимых аминокислот в пыльце и намеренно сокращать потребление пищи, если состав нутриентов станов...

02:00, 15 Июн В AUR осуществлена подстановка вредоносного кода ещё в 54 пакета Несмотря на меры, предпринятые разработчиками Arch Linux, деятельность по подстановке вредоносного кода в репозитории AUR (Arch User Repository) не о...

04:00, 10 Июн Слежка вместо доверия: цифровая удавка привела к серьезному торможению развития детей Родители превратили смартфоны в цифровые ошейники. 62% россиян используют сервисы геолокации, чтобы следить за передвижениями своих детей. Мамы девоч...

17:00, 05 Май Смерть обфускации. Как ИИ ломает защиту кода за часы Для подписчиковОбфускация кода никогда не была панацеей. Это всегда был компромисс: разработчики жертвовали читаемостью и удобством отладки, атакующи...

09:00, 07 Июн Во ВЦИОМ заявили о существовании музыкального российского кода Руководитель практики аудита контента Аналитического центра ВЦИОМ Мария Атаева заявила о существовании музыкального российского кода. Об этом сообщае...

00:00, 21 Апр SDL запретил приём кода от AI. Созданы форки Vim, избавленные от AI-изменений Разработчики библиотеки SDL (Simple DirectMedia Layer) приняли правила, запрещающие приём изменений, содержащих код, сгенерированный большими языковы...

21:00, 15 Май xAI представил ИИ-агента Grok Build для генерации программного кода Компания xAI представила ИИ-агента Grok Build, который, как ожидается, станет конкурентом Claude Code от Anthropic. Пока что Grok Build находится на ...

22:00, 13 Май Уязвимость в Exim, приводящая к удалённому выполнению кода на сервере В почтовом сервере Exim выявлена критическая уязвимость (CVE-2026-45185), позволяющая удалённо добиться выполнения кода на сервере. Проблема проявляе...

12:00, 20 Июн Фонд СПО предупредил о критической уязвимости в хостинге свободного кода GNU Savannah Фонд свободного ПО сообщил о выявлении критической уязвимости в хостинге свободного кода GNU Savannah, позволяющей скомпрометировать размещённые репо...

22:00, 12 Май Уязвимости в dnsmasq, допускающие отравление DNS-кэша и выполнение кода с правами root В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер, сервер DHCP, сервис для анонсов маршрутов IPv6 и систему загрузки по сети, выявлено 6 уязвимо...

02:00, 06 Июн Компания Alibaba опубликовала инструментарий Open Code Review для рецензирования кода Alibaba, одна из крупнейших китайских IT-компаний, опубликовала открытую платформу Open Code Review с реализацией гибридной архитектуры рецензировани...