Grafana源码遭入侵

可观测性平台掌握企业最核心的运行时数据，源码泄露可能导致攻击者发现未公开的API端点或注入点。Grafana的漏洞赏金计划和快速披露惯例在行业内口碑较好，但这次是内部系统被突破而非外部报告，说明攻击面在供应链侧。

如果你在用Grafana Cloud托管服务，建议检查最近90天的API key和service account异常调用；自托管用户关注后续是否发布紧急补丁。可观测性领域的安全事件值得拉入内部威胁模型重新评估。