22 Ekim 2024Ravie LakshmananDocker Güvenliği / Bulut Güvenliği Docker’ı hedef alan kötü aktörler gözlemlendi uzak API sunucuları Trend Micro’nun yeni bulgularına göre, SRBMiner kripto madencisini tehlikeye atılmış örneklere dağıtmak için.…
Siber güvenlik araştırmacıları, örneklerin tehdit aktörü tarafından kontrol edilen kötü niyetli bir Docker Swarm’a katılmasını sağlamak amacıyla Docker Engine API’sini hedef alan yeni bir cryptojacking kampanyasını ortaya çıkardı. Datadog araştırmacıları…
Şirketler temel prensiplerinden ödün vermeden sürdürülebilir bir iş geliştirme zorluğuyla boğuşurken, açık kaynak yazılım geliştirmeye yönelik niş bir yaklaşımdan birçok başarılı teknoloji şirketinin iş modeline dönüştü. Şeffaflık ve iş birliği…
25 Temmuz 2024Haber odasıKonteyner Güvenliği / Güvenlik Açığı Docker, Docker Engine’in belirli sürümlerini etkileyen ve bir saldırganın belirli koşullar altında yetkilendirme eklentilerini (AuthZ) atlatmasına olanak tanıyabilecek kritik bir kusur konusunda…
18 Haziran 2024Haber odasıGüvenlik Açığı / Cryptojacking Siber güvenlik araştırmacıları, kripto para madencileri ve diğer yükleri dağıtmak amacıyla halka açık Docket API uç noktalarını hedef alan yeni bir kötü amaçlı…
07 Haziran 2024Haber odasıCryptojacking / Güvenlik Açığı Tehdit aktörü olarak bilinen Komando Kedisi finansal kazanç elde etmek amacıyla kripto para madencilerini dağıtmak için zayıf güvenlikli Docker örneklerinden yararlanan, devam eden…
Docker, araştırmacıların her birinin görsel olmadığını ve bunun yerine kötü amaçlı içeriğe bağlantılar içeren açık bir açıklama sayfası dışında hiçbir içeriğe sahip olmadığını keşfettikten sonra Docker, yaklaşık 3 milyon genel…
30 Nis 2024Haber odasıDocker Hub / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları birden fazla kampanyanın hedef aldığını keşfetti Docker Merkezi Geçtiğimiz beş yılda milyonlarca kötü amaçlı “görüntüsüz” konteyner yerleştirerek, açık…
06 Mart 2024Haber odasıSunucu Güvenliği / Kripto Para Tehdit aktörleri, bir kripto para birimi madencisi sunmak ve kalıcı uzaktan erişim için bir ters kabuk oluşturmak üzere tasarlanan kötü amaçlı yazılım…
01 Şubat 2024Haber odasıCryptojacking / Linux Güvenliği İnternet üzerinden açığa çıkan Docker API uç noktaları, karmaşık bir cryptojacking kampanyasının saldırısı altındadır. Komando Kedisi. “Kampanya, kullanılarak oluşturulan iyi huylu bir kapsayıcıyı…
