Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Lug 04, 2022 Redazione news Intrusione, News, RSS, Vulnerabilità 0
I Cyble Research Labs hanno osservato oltre 900.000 istanze di Kubernetes esposte a Internet. Questo non implica necessariamente che tutte le siano vulnerabili agli attacchi o portino alla perdita di dati sensibili. Sottolinea però l’esistenza di pratiche di configurazione errate che potrebbero rendere le aziende bersagli di attacchi informatici in futuro.
Kubernetes, anche noto come K8s, è un sistema Open Source per automatizzare il deployment e l’amministrazione di applicazioni containerizzate. In passato, l’esposizione delle console Kubernetes a Internet è stata all’origine di numerosi attacchi.
Gli scanner online hanno reso più facile trovare le risorse esposte per i ricercatori nell’ambito della sicurezza. Permettono però anche agli hacker di cercare le istanze di Kubernetes esposte per una determinata organizzazione, aumentando il rischio di attacco.
Durante l’indagine di Cyble, è stato notato che gli Stati Uniti hanno il numero più alto di istanze esposte, seguiti da Cina, Germania, Irlanda e Paesi Bassi. La maggior parte di esse (975.371) ha il codice di stato 403. Ciò significa che l’API Kubelet ha accettato la richiesta non autenticata, ma ha stabilito che Cyble non aveva l’autorizzazione per visitare quell’endpoint.
Altre istanze esposte (4.954) hanno restituito il codice di stato 401 che indica nell’ambiente è in funzione un cluster Kubernetes. Questo può portare l’attaccante a tentare vari exploit per entrare nell’ambiente.
Infine, c’è un piccolo sottoinsieme di 799 istanze Kubernetes che restituiscono il codice di stato 200, risultando completamente esposte agli aggressori esterni. In questi casi, i pirati possono accedere ai nodi nella Dashboard di Kubernetes senza password, compromettere i dati ed eseguire varie azioni, oltre che sfruttare la macchina come punto di accesso per altri dispositivi.
La conclusione di Cyble è che gli utenti devono prestare attenzione alla loro vulnerabilità in Kubernetes. Per le aziende, le configurazioni predefinite possono rappresentare una minaccia sostanziale per la sicurezza.
Configurazioni errate come l’utilizzo di nomi di container predefiniti, la mancata protezione della Dashboard con una password sicura e l’apertura al pubblico di porte di servizio predefinite rappresentano un pericolo. Consigliano quindi di seguire le indicazioni sulle best practice per la configurazione di Kubernetes.
Giu 14, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Nov 24, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...