उत्तरप्रकाशित2 सप्ताह पहलेLast edited पिछला सप्ताह16 स्रोत

Grafana का GitHub ब्रीच: एक छूटा हुआ टोकन कैसे बना बड़े डेटा एक्सफिल्ट्रेशन की वजह

मई 2026 में Grafana का ब्रीच TanStack npm सप्लाई‑चेन अटैक से शुरू हुआ, जहां एक मैलिशियस पैकेज ने डेवलपर वातावरण से GitHub वर्कफ़्लो टोकन चुरा लिया। क्रेडेंशियल रोटेशन के दौरान एक GitHub टोकन छूट गया, जिससे हमलावर Grafana के GitHub रिपॉज़िटरी तक पहुंचकर सोर्स कोड और इंटरनल डेटा डाउनलोड कर सके। Grafana के अनुसार यह घट...

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

1.3M0

Illustration representing the Grafana GitHub breach and supply‑chain attack involving compromised npm packages and stolen tokens — How did the Grafana Labs breach in May 2026 occur after the TanStack npm supply‑chain attack, how did a missed GitHub workflow token duringThe Grafana breach followed a wider supply‑chain attack that spread malicious code through popular npm packages used in developer workflows.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How did the Grafana Labs breach in May 2026 occur after the TanStack npm supply‑chain attack, how did a missed GitHub workflow token during. Article summary: Grafana says the May 2026 breach began with the TanStack npm supply-chain attack: malware in compromised packages stole credentials from a developer environment, and one GitHub workflow token was missed during Grafana’s . Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "The Grafana data breach was caused by a single GitHub workflow token that slipped through the rotation process following the TanStack npm supply-chain attack last week. In the ongo" source context "Grafana breach caused by missed token rotation after TanStack attack" Reference image 2: visual subject "![Grafana La
openai.com

मई 2026 में Grafana Labs ने अपने GitHub वातावरण में हुई एक लक्षित साइबर घुसपैठ का खुलासा किया। यह घटना एक बड़े सॉफ्टवेयर सप्लाई‑चेन अटैक से जुड़ी थी जिसमें TanStack के npm पैकेजों को समझौता किया गया था। उसी हमले के दौरान एक मैलिशियस पैकेज Grafana के डेवलपमेंट वातावरण में चला और उसने CI/CD से जुड़ा एक GitHub workflow token चुरा लिया। बाद में क्रेडेंशियल रोटेशन के दौरान यही टोकन छूट गया, जिससे हमलावरों को Grafana के निजी GitHub रिपॉज़िटरी तक पहुंच मिल गई।

हमलावरों ने सोर्स कोड और इंटरनल रिपॉज़िटरी डेटा डाउनलोड किया और बाद में कंपनी को डेटा सार्वजनिक करने की धमकी देकर एक्सटॉर्शन (फिरौती) की कोशिश भी की। Grafana का कहना है कि जांच में प्रोडक्शन सिस्टम, ग्राहक वातावरण या ग्राहक डेटा पर कोई प्रभाव नहीं पाया गया और कोडबेस में किसी बदलाव के भी सबूत नहीं मिले।

शुरुआत: TanStack npm सप्लाई‑चेन अटैक

यह पूरी घटना 11 मई 2026 को शुरू हुए एक बड़े सप्लाई‑चेन अटैक से जुड़ी थी, जिसने npm और PyPI डेवलपर इकोसिस्टम को निशाना बनाया। इस अभियान को साइबर सुरक्षा शोधकर्ताओं ने नाम के थ्रेट ग्रुप से जोड़ा है।

Studio Global AI

Search, cite, and publish your own answer

Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं