Etiqueta: Kubernetes
La configuración incorrecta de Google Kubernetes permite que cualquier cuenta de Gmail controle sus clústeres
24 de enero de 2024Sala de redacciónSeguridad en la nube / Kubernetes Los investigadores de ciberseguridad han descubierto una laguna que afecta a Google Kubernetes Engine (GKE) y que podría…
Google Cloud resuelve un fallo de escalada de privilegios que afecta al servicio Kubernetes
28 de diciembre de 2023Sala de redacciónSeguridad en la nube / Protección de datos Google Cloud ha abordado una falla de seguridad de gravedad media en su plataforma que podría…
Secretos de Kubernetes de empresas Fortune 500 expuestos en repositorios públicos
24 de noviembre de 2023Sala de redacciónSeguridad en la nube / Protección de datos Los investigadores de ciberseguridad advierten sobre secretos de configuración de Kubernetes expuestos públicamente que podrían poner…
Urgente: Se descubren nuevas fallas de seguridad en el controlador de ingreso NGINX para Kubernetes
30 de octubre de 2023Sala de redacciónKubernetes/Seguridad del servidor Se han revelado tres fallas de seguridad de alta gravedad sin parches en el Controlador de ingreso NGINX para Kubernetes que…
Una nueva ola de paquetes npm maliciosos amenaza las configuraciones de Kubernetes y las claves SSH
20 de septiembre de 2023THNKubernetes / Ataque a la cadena de suministro Los investigadores de ciberseguridad han descubierto un nuevo lote de paquetes maliciosos en el registro de paquetes npm…
Alerta: Nuevas vulnerabilidades de Kubernetes permiten ataques remotos en puntos finales de Windows
13 de septiembre de 2023THNKubernetes/Seguridad en la nube Tres fallas de seguridad interrelacionadas de alta gravedad descubiertas en Kubernetes podrían aprovecharse para lograr la ejecución remota de código con privilegios…
14 desafíos de seguridad en la nube y Kubernetes y cómo resolverlos
Recientemente, Andrew Martin, fundador y director ejecutivo de ControlPlane, publicó un informe titulado Cloud Native and Kubernetes Security Predictions 2023. Estas predicciones subrayan el panorama en rápida evolución de Kubernetes…
Kubernetes RBAC explotado en una campaña a gran escala para la minería de criptomonedas
21 de abril de 2023Ravie LakshmanánKubernetes / Criptomoneda Una campaña de ataque a gran escala descubierta en la naturaleza ha estado explotando el control de acceso basado en roles de…
Nueva operación de cryptojacking dirigida a clústeres de Kubernetes para Dero Mining
15 de marzo de 2023Ravie LakshmanánSeguridad del servidor / Criptomoneda Investigadores de ciberseguridad han descubierto la primera campaña ilícita de minería de criptomonedas utilizada para acuñar Dero desde principios de…
Auditoría de Kubernetes con SIEM y XDR de código abierto
01 de febrero de 2023Las noticias del hackerSIEM/Kubernetes La tecnología de contenedores ha ganado terreno entre las empresas debido a la mayor eficiencia que proporciona. En este sentido, las organizaciones…