Prolomení izolace nájemců v cloudu řetězením zranitelností
Bezpečnostní experti popsali úspěšný penetrační test spravované služby Kubernetes v anonymizované cloudové infrastruktuře. Využitím privilegovaného kontejneru a zranitelnosti SSRF ve službě Konnectivity se podařilo obejít izolaci mezi nájemci a získat přístup k řídicí vrstvě cloudu. Poskytovatel podle zprávy všechny odhalené chyby kompletně opravil.
Číst originál na Securelist (Kaspersky) → originál: An insecure neighbor: how a vulnerability chain led to an isolation bypass in cloud infrastructure
Kubernetes RU
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0026 USD.