← nejvýznamnější zprávy · všechny zprávy

15. 7. 2026 16:00

Rizika veřejně přístupných cloudových funkcí a jejich zabezpečení

Bezpečnostní prověrky Mandiantu často odhalují veřejně dostupné serverless aplikace bez autentizace, které mohou čelit útokům jako LFI či vkládání příkazů. Útočníci mohou po kompromitaci kontejneru získat přístup k citlivým souborům nebo servisním tokenům z metadatového serveru, což může vést až k ovládnutí celého cloudového prostředí. Zdroj na příkladech služby Google Cloud Run přibližuje typické scénáře průniku a poskytuje návod na posílení bezpečnosti.

Číst originál na Mandiant / Google TI → originál: The Risk of Exposed Cloud Functions and How to Harden

CZ · EN/orig