Security Lab

Kubernetes

Kubernetes - открытое ПО для автоматизации развёртывания, масштабирования и координации контейнеризированных приложений в условиях кластера. Поддерживает основные технологии контейнеризации, включая Docker, rkt, а также поддерживает технологию аппаратной виртуализации.

PT начала проверять Kubernetes по собственному стандарту

Новый набор правил появился в PT Container Security версии 1.2.

Восстание машин в Void Linux. ИИ оставил сиротами 113 пакетов

Безобидный на первый взгляд спор об авторстве технического текста закончился массовым отказом разработчика от сопровождаемых пакетов.

Заплатили за приватный суперкомпьютер? Сосед по стойке уже копается в ваших файлах

Независимый аудит выявил критический провал в базовой защите крупнейших ИИ-платформ.

Kubernetes устроил большую чистку — kube-dns, IPVS и cgroup v1 отправляются в прошлое

Старая инфраструктура больше не вписывается в курс проекта на стабильность и промышленную зрелость.

Забыли поставить пароль — потеряли ключи от облака: новый ботнет NadMesh охотится на ИИ-серверы

Исследователи уже назвали порты, которые стоит закрыть немедленно.

Захватить Kubernetes и выгнать соседей. Как работает самый наглый облачный червь этого месяца

Создатели тестировали программу три недели и уже начали заражать серверы.

Сервер из списанных трубок. Учёные собрали вычислительный кластер на платах от Pixel Fold

Старое железо внезапно оказалось слишком ценным для переработки.

Сначала пряник, потом кнут: почему Google передумала платить багхантеру за критическую уязвимость

В облаке нашли дыру, а в правилах вознаграждений внезапно выявилась лазейка.

Семь месяцев воровали ключи от AWS — и сами оказались жертвой майнера и вымогателей. Карма работает

Специалисты восстановили всю инфраструктуру кибератак, не взломав ни одной жертвы.

Как взломать поставщика Coca-Cola? Достаточно украсть один токен доступа в GitHub

Теперь киберпреступники держат в руках подробную карту чужой инфраструктуры.

Установил библиотеку и потерял всё. В каталоге PyPI нашли шпиона с функцией самоуничтожения

Обычный импорт запускал цепочку, после которой сервер уже не мог принадлежать владельцу.

«Никакого майнинга, только чистый шпионаж. Почему новые атаки на облака стали ещё опаснее

Одновременная эксплуатация пяти разных брешей делает процесс захвата необратимым.

Виртуальные IP-адреса (VIP): Полное руководство

Практический разбор работы виртуального адреса, типовых ошибок и причин, по которым аварийное переключение ломается в реальной сети.

Сначала сканируем, потом воюем. Кто-то явно читал учебник — и делал всё строго по нему

Активность началась раньше, чем о ней узнали те, кого это касается больше всего.

Ingress NGINX — ВСЁ. Проект Kubernetes объявил, что перестанет поддерживать популярный контроллер

Даже у «вечных» инструментов есть срок годности.

Основа половины интернета рушится: контроллер Ingress NGINX прекращает поддержку из-за выгорания разработчиков

Ключевой компонент Kubernetes поддерживали два человека на энтузиазме — теперь они сдались.

«Дверь» в Kubernetes захлопывается навсегда: сообщество отключает Ingress NGINX — тысячи сервисов останутся без обновлений

Проект уходит в архив после серии опасных уязвимостей.

«Магический пакет» творит чудеса: как хакеры превратили Linux-сервер в невидимку

Новый руткит научился обманывать файрволы и системы мониторинга одновременно.