← nejvýznamnější zprávy · všechny zprávy

Zneužití identit v SPIFFE/SPIRE po kompromitaci uzlu

Palo Alto Unit 42 analyzuje, jak může útočník s přístupem root na kompromitovaném uzlu Kubernetes zneužít metadata SPIFFE/SPIRE. Podle výzkumníků lze tímto způsobem podvrhovat a získávat identity dalších souvisejících úloh běžících na stejném uzlu.

Číst originál na Palo Alto Unit 42 → originál: The Machine With Many Faces: Post-Exploitation Identity Misuse in SPIFFE/SPIRE

CZ · EN/orig

SPIFFE SPIRE US

tg: rozbor tp: identita

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.