Kubernetes
Kubernetes в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний. Страница 3:
Kaspersky обновила платформу безопасности для контейнеризации с ускорением агентов и аудитом CI/CD
Суть: «Лаборатория Касперского» выпустила обновление платформы Kaspersky Container Security, добавив инструменты для создания собственных политик безопасности и аудита конфигураций в GitHub Actions.
Событие: Продукт получил ускорение работы агентов в 2,5 раза и динамического контроля доступа в 10 раз, что снижает нагрузку на серверы при масштабировании.
Эффект: Компании, использующие контейнеризацию, получили возможность гибко адаптировать защиту под внутренние регламенты и быстрее реагировать на изменения в законодательстве без простоев инфраструктуры.
Фактор: Новый функционал позволяет обнаруживать риски в цепочках поставок и ошибки в оркестрации на этапе сканирования репозиториев, интегрируя проверку непосредственно в рабочие процессы разработки.
Накопление несканируемых секретов в самохостинговых реестрах
Самохостинговые решения, включая развернутые в интернете реестры Docker, создают дополнительный слой риска, накапливая огромные объемы учетных данных годами без обнаружения. Эти системы часто остаются за пределами стандартных процессов сканирования, что позволяет чувствительным данным сохраняться в них длительное время.
Захват инфраструктуры через модификацию конфигураций Kubernetes
Государственные группы используют контейнерные среды Kubernetes как цель для захвата облачной инфраструктуры после компрометации рабочих станций разработчиков. Для закрепления позиций злоумышленники модифицируют конфигурации развертывания, заставляя новые контейнеры выполнять вредоносные команды. Эти изменения в сочетании с кражей токенов сервисных аккаунтов из логов CI/CD приводят к эскалации прав и хищению криптовалюты на миллионы долларов.
Контейнеры как основа для масштабирования агентов ИИ
Контейнеры обеспечивают операционную основу для разработки и эксплуатации агентов искусственного интеллекта, позволяя организациям расширять существующие облачные нативные конвейеры и практики оркестрации. Их использование помогает создавать изолированные среды выполнения, необходимые для безопасной интеграции агентов в бизнес-процессы. По данным исследования, компании, инвестирующие в контейнерные технологии, быстрее достигают устойчивых корпоративных результатов.
Уязвимости в Docker-инфраструктуре и риски для хост-систем
Docker использует компонент runC для обеспечения работы контейнеров и управления их ресурсами. Недавно были обнаружены три критические уязвимости в runC, позволяющие злоумышленникам выйти из изоляции контейнеров и получить доступ к хост-системе. Уязвимости связаны с механизмами монтирования и обходом проверок доступа, что делает угрозу особенно актуальной для систем, где контейнеры используются в критически важных процессах. Рекомендуется как можно скорее обновить runC и провести аудит конфигураций.
В нашей базе собрано 18 событий по теме «Kubernetes». Мы показываем все из них.
Объединили похожие карточки: Kubernetes; Контейнерная технология; «контейнерная система» и другие.