Descubiertos cientos de clústeres de Kubernetes desprotegidos
Más de 350 clústeres de Kubernetes empresariales e individuales comprometidos se deben a dos configuraciones erróneas. Una empresa de seguridad nativa de la nube lo demostró recientemente. Aqua Security identificó clústeres de Kubernetes de más de 350 organizaciones, proyectos de código abierto e individuos que eran abiertamente accesibles y desprotegidos. Este fue el resultado de varios meses de investigación por parte del equipo de investigación “Nautilus” de Aqua. Un subconjunto notable de clusters estaba asociado con grandes conglomerados y empresas Fortune 500. Al menos el 60 por ciento de estos clústeres fueron atacados y tenían una campaña activa con malware implementado y puertas traseras. Los agujeros de seguridad se debieron a dos malas configuraciones...