--- title: "Grafana Labs 正在调查 GitHub 安全事件" type: "News" locale: "zh-CN" url: "https://longbridge.com/zh-CN/news/286982459.md" description: "Grafana Labs 正在调查一起发生在 5 月 16 日的安全事件，该事件影响了其 GitHub 环境，但未影响客户系统。此次泄露涉及源代码和内部信息，但并未更改代码库。与 TanStack npm 供应链攻击有关，Grafana 于 5 月 11 日检测到恶意活动。在收到赎金要求后，公司加强了安全措施并通知了联邦执法部门。客户或开源用户无需采取任何行动" datetime: "2026-05-20T00:43:42.000Z" locales: - [zh-CN](https://longbridge.com/zh-CN/news/286982459.md) - [en](https://longbridge.com/en/news/286982459.md) - [zh-HK](https://longbridge.com/zh-HK/news/286982459.md) --- # Grafana Labs 正在调查 GitHub 安全事件 Grafana Labs 发布了关于其在 5 月 16 日发生的安全事件调查的最新进展。根据 ChainCatcher 的报道，该事件仅限于 Grafana Labs 的 GitHub 环境，影响了公共和私人源代码以及内部 GitHub 仓库。此次泄露并未影响客户的生产系统、运营或 Grafana Cloud 平台。下载的内容包括源代码和团队用于协作及存储内部运营信息和商业细节（如商业联系人姓名和电子邮件地址）的一些仓库。然而，这并不涉及生产系统或云平台的数据。Grafana Labs 确认，尽管代码库被下载，但并未被篡改。客户和开源用户目前无需采取任何行动。该事件与通过 Mini Shai-Hulud 活动进行的 TanStack npm 供应链攻击有关。Grafana Labs 于 5 月 11 日检测到恶意活动并启动了紧急响应。然而，由于一个凭证的疏忽，攻击者获得了访问权限。在 5 月 16 日收到赎金要求后，公司选择不支付，并已旋转自动凭证、增强监控、审核自 5 月 11 日以来的所有提交，并显著加强了 GitHub 安全配置。联邦执法部门已被通知，调查仍在进行中。 ### 相关股票 - [MSFU.US](https://longbridge.com/zh-CN/quote/MSFU.US.md) - [XSW.US](https://longbridge.com/zh-CN/quote/XSW.US.md) - [MSFX.US](https://longbridge.com/zh-CN/quote/MSFX.US.md) - [MSFO.US](https://longbridge.com/zh-CN/quote/MSFO.US.md) - [DTCR.US](https://longbridge.com/zh-CN/quote/DTCR.US.md) - [MSFL.US](https://longbridge.com/zh-CN/quote/MSFL.US.md) - [IGV.US](https://longbridge.com/zh-CN/quote/IGV.US.md) - [CLOU.US](https://longbridge.com/zh-CN/quote/CLOU.US.md) - [MSFT.US](https://longbridge.com/zh-CN/quote/MSFT.US.md) ## 相关资讯与研究 - [腾讯云黑客松· AI 智能体争霸赛 - 赛事资源来了！](https://longbridge.com/zh-CN/news/286889701.md) - [毕马威携手 Anthropic 升级全球税务与咨询业务平台](https://longbridge.com/zh-CN/news/286928226.md) - [分析师称 CrowdStrike 涨势还未结束，AI 威胁可能提供上行空](https://longbridge.com/zh-CN/news/287012485.md) - [Soluna 完成 Dorothy 1B 剩余股权收购，实现德州园区 100% 垂直整合](https://longbridge.com/zh-CN/news/287068613.md) - [为获取 AI 训练数据，硅谷巨头们纷纷向自家员工 “下手”](https://longbridge.com/zh-CN/news/286994145.md)