Security Lab

GKE

Google Kubernetes Engine (GKE) – это управляемый сервис в облачной платформе Google Cloud, предоставляющий возможность развертывания, управления и автоматизации контейнеризированных приложений с использованием технологии Kubernetes.

Sys:All – захват кластера Kubernetes через аккаунт Google

Неправильная конфигурация позволяет любому пользователю внедрить троян в кластер.

Исправление GCP-2023-047: Google борется с хакерами в Kubernetes

Развёртывание вредоносных модулей и хищение данных успешно предотвращено.

Уязвимость Google Cloud Build чуть не поставила под угрозу всю цепочку поставок программного обеспечения

Хакеры могли получать доступ к секретным журналам платформы и совершать по-настоящему мощные атаки.