Grafana andmeleke põhjustas TanStacki rünnaku järel uuendamata jäänud pääsutalong
Grafana andmeleke sai alguse TanStacki npm-i tarneahela rünnakust, mille käigus sattus Grafana CI/CD töövoogu pahatahtlik pakett. Üks GitHubi töövoo pääsutalong jäi pärast talongide uuendamist vahele ning ründajad kasutasid seda ligipääsuks Grafana privaatsetele GitHubi repositooriumidele.
CERT24