Vi gjør oppmerksom på at informasjonen gitt i denne bloggen er ferskvare og således kan inneholde feil. Aksjoner som gjøres på grunnlag av denne er på eget ansvar. Telenor tar ikke ansvar for innhold gitt i eksterne lenker.

Monday 24 April 2023

2023.04.24 - Nyhetsbrev

Rolle-basert tilgangskontroll i Kubernetes misbrukes til å utvinne kryptovaluta

Rolle-basert tilgangskontroll i Kubernetes misbrukes til å utvinne kryptovaluta

Skysikkerhetsfirmaet Aqua har oppdaget en større kampanje for å utvinne kryptovaluta ved hjelp av Kubernetes-containere. Angriperne misbruker rolle-basert tilgangskontroll til å ta kontroll over et stort antall containere i større clustere. Initiell tilgang oppnås gjennom feilkonfigurerte API-servere. Over 60 clustere skal være rammet.
Referanser
https://securityaffairs.com/145155/breaking-n[...]

No comments:

Post a Comment

Retningslinjer for kommentarer
Alle kommentarer vil bli gjennomlest før de blir publisert. Kommentarer som er usaklige, har støtende eller upassende innhold vil bli slettet av moderator.

 
>