17 Ekim 2024Ravie LakshmananGüvenlik Açığı / Kubernetes Kubernetes Image Builder’da, başarılı bir şekilde kullanılması durumunda belirli koşullar altında root erişimi elde etmek için kötüye kullanılabilecek kritik bir güvenlik açığı ortaya…
EderaKubernetes kapsayıcılarının ve yapay zeka iş yüklerinin güvenliğinin nasıl sağlandığını yeni bir hipervizör sunarak basitleştirmeyi ve iyileştirmeyi hedefleyen bir girişim olan , bugün 645 Ventures ve Eniac Ventures liderliğinde 5…
Microsoft, saldırganların küme tarafından kullanılan çeşitli hizmetlere ilişkin kimlik bilgilerine erişmesine olanak tanıyan yönetilen Azure Kubernetes Hizmeti’ndeki (AKS) kritik bir ayrıcalık yükseltme güvenlik açığını giderdi. Saldırganlar, etkilenen bir AKS kümesinde…
12 Haziran 2024Haber odasıKubernetes / Uç Nokta Güvenliği Siber güvenlik araştırmacıları, Dero kripto para birimi madenciliği yapmak için yanlış yapılandırılmış Kubernetes kümelerini hedef alan, devam eden bir cryptojacking kampanyası konusunda…
14 Mart 2024Haber odasıKonteyner Güvenliği / Güvenlik Açığı Kötü niyetli bir saldırganın belirli koşullar altında yükseltilmiş ayrıcalıklarla uzaktan kod yürütmesine olanak tanıyan, Kubernetes’te yamalanmış yüksek önem derecesine sahip bir kusur…
24 Ocak 2024Haber odasıBulut Güvenliği / Kubernetes Siber güvenlik araştırmacıları, Google Kubernetes Engine’i (GKE) etkileyen ve Google hesabına sahip tehdit aktörlerinin Kubernetes kümesinin kontrolünü ele geçirmek için kullanabileceği potansiyel bir…
28 Aralık 2023Haber odasıBulut Güvenliği / Veri Koruma Google Cloud, platformunda halihazırda bir Kubernetes kümesine erişimi olan bir saldırganın ayrıcalıklarını artırmak için kötüye kullanabileceği orta önemdeki bir güvenlik kusurunu giderdi.…
Konteyner orkestrasyonunu gerçekleştirmek için Kubernetes kullanmanın avantajlarından biri, konteynerlerin geçici olması, yalnızca ihtiyaç duyulduğu kadar yaşaması ve sonra ortadan kaybolmasıdır. Bunun kaynak tahsisi problemini çözmeye yardımcı olması gerekiyordu çünkü konteynerlerin…
24 Kasım 2023Haber odasıBulut güvenliği / Veri Koruma Siber güvenlik araştırmacıları, kuruluşları tedarik zinciri saldırıları riskine sokabilecek Kubernetes yapılandırma sırlarının kamuya açık olduğu konusunda uyarıda bulunuyor. Aqua güvenlik araştırmacıları Yakir…
30 Eki 2023Haber odasıKubernetes / Sunucu Güvenliği Üç yama yapılmamış yüksek önem dereceli güvenlik kusuru açıklandı. NGINX Giriş denetleyicisi Bir tehdit aktörünün kümeden gizli kimlik bilgilerini çalmak amacıyla silah olarak…
