Захват части кластера Kubernetes в европейском филиале Global Digital Bank
Критическое событие
Описание события
Европейский филиал Global Digital Bank подвергся хакерской атаке: злоумышленники захватили часть банковской инфраструктуры. Источник, пожелавший остаться неизвестным, не#nbsp;рассказал, какие именно системы были взломаны, однако отметил, что служба безопасности уже решает проблему.
В#nbsp;Global Digital Bank пока не#nbsp;комментируют ситуацию. На#nbsp;руководство тем временем сыплются письма от#nbsp;разгневанных клиентов.
Такое уже случалось
kubernetes.io
11 Ways (Not) to Get Hacked
The control plane is#nbsp;Kubernetes' brain. It#nbsp;has an#nbsp;overall view of#nbsp;every container and pod running on#nbsp;the cluster, can schedule new pods (which can include containers with root access to#nbsp;their parent node), and can read all the secrets stored in#nbsp;the cluster. This valuable cargo needs protecting from accidental leakage and malicious intent: when it’s accessed, when it’s at#nbsp;rest, and when it’s being transported across the network.