Des centaines de clusters Kubernetes non protégés découverts
Plus de 350 clusters Kubernetes d'entreprise et individuels compromis sont dus à deux erreurs de configuration. Une entreprise de sécurité cloud native l’a récemment démontré. Aqua Security a identifié les clusters Kubernetes de plus de 350 organisations, projets open source et individus qui étaient ouvertement accessibles et non protégés. C'est le résultat de plusieurs mois de recherches menées par l'équipe de recherche « Nautilus » d'Aqua. Un sous-ensemble notable de clusters était associé à de grands conglomérats et à des sociétés Fortune 500. Au moins 60 % de ces clusters ont été attaqués et ont mené une campagne active avec le déploiement de logiciels malveillants et de portes dérobées. Les failles de sécurité étaient dues à deux mauvaises configurations...