
Grafana-Datenleck: Übersehenes GitHub-Token nach TanStack-Angriff ermöglichte Zugriff
Ein bei der Rotation übersehenes GitHub-Workflow-Token öffnete Angreifern nach dem TanStack-Supply-Chain-Angriff den Weg in Grafanas Repositories.

Ein bei der Rotation übersehenes GitHub-Workflow-Token öffnete Angreifern nach dem TanStack-Supply-Chain-Angriff den Weg in Grafanas Repositories.

Senatorin Hassan fordert von der CISA Antworten zu einem öffentlichen GitHub-Repository, das AWS-Zugangsdaten und Passwörter der Behörde offenlegte.

GitHub bestätigt einen Angriff über ein kompromittiertes Mitarbeitergerät. Der Akteur TeamPCP bietet interne Repositories zum Verkauf an.

Grafana Labs meldet einen GitHub-Einbruch infolge des TanStack-npm-Angriffs durch TeamPCP. Produktionssysteme und Grafana Cloud blieben laut Unternehmen unberührt.