Kubernetes
Container Escape через Docker Socket Exposure: как не превратить контейнер в «админку» всего сервера
Секретные разработки для ядерного оружия стали open source для хакеров
CISA рассекретила мощную киберплатформу для охоты на хакеров.
9.0 по CVSS, но всего 3 строки кода. Третья критическая дыра в NVIDIA Container Toolkit за год
Даже один скомпрометированный контейнер даёт доступ к данным всех клиентов на сервере.
Антивирусы признали свое поражение перед гениальностью создателей SquidLoader
Хакеры создали Терминатора среди вирусов который самоуничтожается при малейшей угрозе разоблачения.
WireGuard, QUIC и Zero Trust в одном инструменте. Да, он с открытым кодом
Всё работает даже за самым плотным NAT — и никто ничего не заметит.
Разгрести Kubernetes руками? Можно. Но лучше с умным демо и рабочими сценариями
Вебинар пройдёт 1 июля в 14:00.
nOAuth превратил кнопку «Войти через Microsoft» в «Отдать всё хакеру». И вы сами в этом виноваты
Microsoft предупредила, разработчики проигнорировали. Теперь преступники входят в ваши аккаунты через парадную дверь.
Опубликована полная программа «БеКон‑2025»
«БеКон‑2025» остается единственной специализированной конференцией по безопасности контейнерных сред в России.
Установил в один клик — открыл админку всему интернету. Волшебство Helm-чартов
Разработчики любят Helm за простоту, хакеры — за открытые порты.
Студенческие облака теперь тоже добывают крипту. Но вот со студентами никто не делится…
Как майнеры сумели превратить учебные серверы в дойную корову?
Установка Kubernetes на Windows: как развернуть локальный кластер без лишних хлопот
IngressNightmare: новая атака на Ingress-Nginx ведёт к полному взлому Kubernetes
Хакеры нашли золотой ключ к сетям компаний Fortune 500.
Dero-джекинг: киберзлодеи воруют вычислительные мощности Kubernetes
Использование контейнера с легитимным названием многократно повысило скрытность преступников.
Майнинг и вымогательство: OpenMetadata стала площадкой для инвестиций в недвижимость Китая
Уязвимости в сервисе позволяют хакерам выполнить все свои злонамеренные действия.
CVE-2023-5528: ваш кластер Kubernetes подвержен удалённому выполнению кода
Обновите свои системы, пока не стало слишком поздно.
Intel Granulate: Continuous Profiler оптимизирует код и ускоряет разработку
Intel открывает доступ к максимальной производительности для каждого пользователя.
PT Container Security: какие подходы к безопасности применяют в Docker и Kubernetes?
Вебинар Positive Technologies состоится 20 февраля в 11:00 (мск).
Leaky Vessels - киберугроза нового поколения
Открытие ставит под сомнение безопасность контейнерных сред.
Sys:All – захват кластера Kubernetes через аккаунт Google
Неправильная конфигурация позволяет любому пользователю внедрить троян в кластер.
Hadoop и Flink стали целью для криптоджекинга: какие уязвимости используют злоумышленники для атаки
Aqua Security раскрывает слабые места в популярных продуктах Apache.