Критическое событие
Описание события
Благодаря анонимному источнику стало известно, что хакеры атаковали часть инфраструктуры европейского филиала Global Digital Bank, работающей в кластере Kubernetes. Известно, что преступник смог выйти за пределы контейнера и получить доступ к операционной системе узла. В результате большая часть сервисов Global Digital Bank была скомпрометирована.
Служба безопасности устраняет последствия инцидента. Какой объем конфиденциальной информации был похищен, пока неизвестно.
Служба безопасности устраняет последствия инцидента. Какой объем конфиденциальной информации был похищен, пока неизвестно.
Такое уже случалось
TechTarget
CrowdStrike demonstrates dangers of container escape attacks
CrowdStrike gave a live demonstration at RSA Conference 2022 of how an attacker can use a recently discovered Kubernetes flaw to obtain full control over a container’s host system.