14 Mart 2024Haber odasıKonteyner Güvenliği / Güvenlik Açığı Kötü niyetli bir saldırganın belirli koşullar altında yükseltilmiş ayrıcalıklarla uzaktan kod yürütmesine olanak tanıyan, Kubernetes’te yamalanmış yüksek önem derecesine sahip bir kusur…
24 Ocak 2024Haber odasıBulut Güvenliği / Kubernetes Siber güvenlik araştırmacıları, Google Kubernetes Engine’i (GKE) etkileyen ve Google hesabına sahip tehdit aktörlerinin Kubernetes kümesinin kontrolünü ele geçirmek için kullanabileceği potansiyel bir…
28 Aralık 2023Haber odasıBulut Güvenliği / Veri Koruma Google Cloud, platformunda halihazırda bir Kubernetes kümesine erişimi olan bir saldırganın ayrıcalıklarını artırmak için kötüye kullanabileceği orta önemdeki bir güvenlik kusurunu giderdi.…
Konteyner orkestrasyonunu gerçekleştirmek için Kubernetes kullanmanın avantajlarından biri, konteynerlerin geçici olması, yalnızca ihtiyaç duyulduğu kadar yaşaması ve sonra ortadan kaybolmasıdır. Bunun kaynak tahsisi problemini çözmeye yardımcı olması gerekiyordu çünkü konteynerlerin…
24 Kasım 2023Haber odasıBulut güvenliği / Veri Koruma Siber güvenlik araştırmacıları, kuruluşları tedarik zinciri saldırıları riskine sokabilecek Kubernetes yapılandırma sırlarının kamuya açık olduğu konusunda uyarıda bulunuyor. Aqua güvenlik araştırmacıları Yakir…
30 Eki 2023Haber odasıKubernetes / Sunucu Güvenliği Üç yama yapılmamış yüksek önem dereceli güvenlik kusuru açıklandı. NGINX Giriş denetleyicisi Bir tehdit aktörünün kümeden gizli kimlik bilgilerini çalmak amacıyla silah olarak…
Konteynerli iş yüklerini yönetmeye yönelik bir araç olan Kubernetes’in kullanımının, bulutta yerel mimarilere ve konteynerleştirmeye yönelik talep devam ettikçe artması bekleniyor. Güvenlik açısından bu onlar için bir nimet ya da…
20 Eylül 2023THNKubernetes / Tedarik Zinciri Saldırısı Siber güvenlik araştırmacıları, npm paket kayıt defterinde Kubernetes yapılandırmalarını ve SSH anahtarlarını tehlikeye atılmış makinelerden uzak bir sunucuya sızdırmak için tasarlanmış yeni bir…
13 Eylül 2023THNKubernetes / Bulut Güvenliği Kubernetes’te keşfedilen birbiriyle ilişkili üç yüksek önem dereceli güvenlik açığı, bir küme içindeki Windows uç noktalarında yükseltilmiş ayrıcalıklarla uzaktan kod yürütülmesini sağlamak için kullanılabilir.…
Kesin olan bir şey varsa, çok fazla olamazsın Ahududu Çiş. Ve herhangi bir nedenle çok fazla Pis’iniz varsa, hepsini harika bir projeye sığdırmamak için hiçbir mazeret yok. Bugün, tam da…
