深度圖像識別方案供應(yīng)商 Grafana 日前發(fā)布安全通告,表示旗下 Grafana 環(huán)境存在重大漏洞 CVE-2023-3128,黑客可利用該漏洞接管挾持所登錄的微軟 Azure AD 賬號。
據(jù)悉,這項漏洞起因是 Grafana 平臺使用電子郵件信箱來驗證 Azure AD 賬號,一旦黑客對此加以利用,就能在采用 Azure AD 的 OAuth 身份驗證的 Grafana 環(huán)境當(dāng)中,繞過身份驗證并接管 Azure AD 的用戶賬號。
IT之家注意到,該漏洞 CVSS 風(fēng)險評分為 9.4,影響 6.7.0 版以上的 Grafana,目前 Grafana 已經(jīng)對此推出了以下更新版本來解決相關(guān)漏洞問題:
8.5.27;
9.2.20;
9.3.16;
9.4.13;
9.5.5;
10.0.1。
同時開發(fā)團(tuán)隊也為 Grafana Cloud 完成了相關(guān)漏洞修復(fù)工作。而對于暫時無法安裝更新程序的用戶,他們也提出緩解措施:
將 allowed_groups 配置添加到 Azure AD 配置,這將確保當(dāng)用戶登錄時,他們也是 Azure AD 中組的成員,可令黑客無法使用任意電子郵件地址進(jìn)行攻擊。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請謹(jǐn)慎對待。投資者據(jù)此操作,風(fēng)險自擔(dān)。
近日,德國柏林國際電子消費品展覽會(IFA2024)隆重舉辦。憑借在核心技術(shù)、產(chǎn)品設(shè)計及應(yīng)用方面的創(chuàng)新變革,全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)成功斬獲兩項“IFA全球產(chǎn)品設(shè)計創(chuàng)新大獎”金獎,有力證明了其在全球市場的強大影響力。
近日,中國家電及消費電子博覽會(AWE 2024)隆重開幕。全球領(lǐng)先的智能終端企業(yè)TCL實業(yè)攜多款創(chuàng)新技術(shù)和新品亮相,以敢為精神勇闖技術(shù)無人區(qū),斬獲四項AWE 2024艾普蘭大獎。
“以前都要去窗口辦,一套流程下來都要半個月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
由世界人工智能大會組委會、上海市經(jīng)信委、徐匯區(qū)政府、臨港新片區(qū)管委會共同指導(dǎo),由上海市人工智能行業(yè)協(xié)會聯(lián)合上海人工智能實驗室、上海臨港經(jīng)濟(jì)發(fā)展(集團(tuán))有限公司、開放原子開源基金會主辦的“2024全球開發(fā)者先鋒大會”,將于2024年3月23日至24日舉辦。