更多全球网络安全资讯尽在邑安全在 Kubernetes 中发现了一个名为 CVE-2024-9042 的严重漏洞,使攻击者能够在 Kubernetes 集群内的所有 Windows 节点上以 SYST...
Tetragon:一款基于eBPF的运行时环境安全监控工具
关于Tetragon Tetragon是一款基于eBPF的运行时环境安全监控工具,该工具可以帮助广大研究人员检测并应对安全重大事件,例如流程执行事件、系统调用活动、I/O活动(包括网络和文件访问等)。...
K8S 日志查询中的命令注入
执行摘要Akamai安全研究员Tomer Peled最近发现了一个Kubernetes漏洞,该漏洞被分配了CVE-2024-9042。该漏洞允许在Kubernetes集群的所有Windows端点上以S...
CSA发布 | Kubernetes安全指南
CSA大中华区现正式发布《Kubernetes安全指南》。该指南参考了Kubernetes官方文档,简要介绍了Kubernetes的主要组件,帮助不熟悉Kubernetes集群的从业人员初步了解其组件...
Kubernetes:CVE-2024-9042 影响 Windows 节点的命令注入
简介Kubernetes Windows 节点中发现了一个安全漏洞,该漏洞可能允许能够查询节点 /logs 端点的用户在主机上执行任意命令。CVE 编号CVE-2024-9042威胁等级中危CVSS ...
如何使用k0otkit对Kubernetes集群进行渗透测试
关于k0otkit k0otkit是一种针对Kubernetes集群的通用后渗透技术,在该工具的帮助下,广大研究人员可以轻松对Kubernetes集群进行渗透测试。 k0otkit允许我们以各种方...
CVE-2024-56513:Karmada 漏洞使攻击者能够控制 Kubernetes 系统
Karmada (Kubernetes Armada) 中发现了一个高危漏洞 (CVE-2024-56513) ,该管理平台旨在促进跨多个 Kubernetes 集群和云的云原生应用程序。该漏洞的 C...
Azure Airflow 中 Kubernetes RBAC 配置错误可能导致整个集群遭受攻击
网络安全研究人员发现了微软 Azure 数据工厂Apache Airflow集成中的三个安全漏洞,如果成功利用,攻击者可能获得开展各种秘密行动的能力,包括数据泄露和恶意软件部署。Palo Alto N...
云原生中的节点、集群、node、pod分别是什么,之间有什么联系与区别,详细案例解释
在云原生(Cloud Native)领域中,节点、集群、node和pod是常见的概念,它们之间有着不同的含义和联系。让我逐一解释它们,并举例说明它们之间的关系和区别:节点(Node)定义:节点指的是云...
从零开始:K8s安全测试与漏洞挖掘-8
在这一挑战中,参与者需要深入到一个Pod的容器镜像中,检查其Elastic Container Registry (ECR)存储库中的图层,并从中找出隐藏的秘密。这个任务与之前的Registry Hu...
GitLab Kubernetes Proxy Response NEL头注入漏洞
0x00 漏洞编号CVE-2024-112740x01 危险等级高危0x02 漏洞概述GitLab是一个用于仓库管理系统的开源项目,其使用Git作为代码管理工具,可通过Web界面访问公开或私人项目。0...
OpenAI全球宕机复盘:K8S循环依赖
12月11日,OpenAI 出现了全球范围内的不可用故障,影响了 ChatGPT,API,Sora,Playground 和 Labs 等服务。影响范围从 12 月 11 日下午 3:16 至晚上 7...
17