Centenas de clusters Kubernetes desprotegidos descobertos
Mais de 350 clusters empresariais e individuais do Kubernetes comprometidos são devido a duas configurações incorretas. Uma empresa do setor de segurança nativa da nuvem demonstrou isso recentemente. A Aqua Security identificou clusters Kubernetes de mais de 350 organizações, projetos de código aberto e indivíduos que eram abertamente acessíveis e desprotegidos. Este foi o resultado de vários meses de pesquisa da equipe de pesquisa “Nautilus” da Aqua. Um subconjunto notável de clusters estava associado a grandes conglomerados e empresas Fortune 500. Pelo menos 60% desses clusters foram atacados e tiveram uma campanha ativa com malware e backdoors implantados. As falhas de segurança foram causadas por dois erros de configuração...