Kubernetes 启动新的漏洞赏金计划-低调大师

Kubernetes 启动新的漏洞赏金计划

2020-01-18 763

Kubernetes 官方宣布，Kubernetes 产品安全委员会正在启动一个由 CNCF 资助的新的漏洞赏金计划，以奖励发现存在于 Kubernetes 中的安全漏洞的研究人员。

CNCF 方面表示，作为 CNCF 毕业的项目，Kubernetes 必须遵守最高级别的安全最佳实践。早在 2019 年 8 月，CNCF 就成立了安全审核工作组并进行了 Kubernetes 的首次安全审核，该审核帮助社区识别了从一般弱点到关键漏洞的问题，使他们能够解决这些漏洞并添加文档来帮助用户。

自 2018 年初开始，其就在计划启动一个正式的漏洞赏金计划。现在，经过几个月的私人测试之后，Kubernetes Bug Bounty 则开始对所有安全研究人员开放。

该漏洞赏金计划由安全公司 HackerOne 运营。而为了成功运行该程序，HackerOne 团队则都通过了 Kubernetes 管理员认证(CKA)考试。

范围是什么

该漏洞的赏金范围涵盖了保存在 GitHub 上的主要 Kubernetes 代码，以及持续的集成，发行和文档工件。Kubernetes 方面表示，他们还对集群攻击特别感兴趣，例如特权升级，身份验证错误以及 kubelet 或 API 服务器中的远程代码执行。同时，有关工作负载的任何信息泄漏或意外的权限更改也很重要。从集群管理员的角度出发，其还鼓励研究人员看一下 Kubernetes 供应链，包括构建和发布过程。

而社区管理工具(例如Kubernetes邮件列表或Slack频道)则不在范围内。容器转义，对 Linux 内核的攻击或其他依赖项(例如 etcd)也不在范围内，应向其安全团队报告。

赏金额度

在核心 Kubernetes 程序中发现的安全漏洞奖励，将从低优先级问题的 200 美元到未发现的关键问题的 10,000 美元不等。更多有关赏金计划如何运行的详细信息，可参阅 HackerOne 的 Kubernetes 赏金页面。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202001/609585.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Emotet：针对600名联合国员工的恶意软件网络钓鱼攻击

以挪威为诱饵，针对600名不同的工作人员和官员进行了针对性的一致的网络钓鱼活动。臭名昭著的Emotet恶意软件背后的运营商针对联合国人员进行了针对性攻击，最终将目标定为提供TrickBot木马。据Confense的研究人员称，网络钓鱼的协同活动一直在使用声称来自挪威常驻代表团的电子邮件，该代表团维持了斯堪的纳维亚国家在纽约的外交地位。这些电子邮件已发送给整个联合国的600名工作人员和官员，声称这些邮件所附的所谓“签署协议”存在问题。然而，最终的结果是窃取登录凭据。根据Threatpost与Cofense确认的报告，如果受害者打开了文档，则会出现一个弹出警告，指出“该文档仅适用于Microsoft Office Word的台式机或笔记本电脑版本。”然后，系统提示用户单击按钮以“启用内容”，如果单击该按钮，则实际上启用了恶意Word宏。反过来，这些下载并安装了Emotet，然后将在后台运行。 Emotet于2014年以银行木马的身份诞生，并不断发展成为提供全方位服务的威胁传递机制。它可以在受害者计算机上安装一系列恶意软件，包括信息窃取者，电子邮件收集器，自我传播机制和勒索软件。在联合...

2020-01-18

777

从IT技术走出实验室进入我们的工作和生活开始，安全问题就始终相伴，进入2020年同样如此，安全依然是IT绕不过去的话题。当然，时间不同，安全的具体内涵有所不同。那么，2020年我们要重点关注哪些安全问题? 云、5G和物联网是热点 5G是2019年一大热门话题。Gartner预计，2020年全球5G网络基础设施收入将达到42亿美元，比2019年的22亿美元增长89%。在中国5G的普及速度可能更快些，从2019年6月三大电信运营商和中国广电获得了5G商用牌照之后，5G建设已经在全国各地铺开。由于5G拥有更大带宽、更多连接、更低时延三大优势，随着5G时代的到来，将可以让更多人、企业保持连接，从而带来更大的数据量，与此同时，5G也必然会催生出一批新的应用，这些都必然加速IT技术的应用和普及，随之也会放大安全问题，包括在4G时代已经存在的很多问题，例如垃圾邮件、窃听软件、恶意软件、IP地址欺骗、数据和服务窃取、DDoS攻击以及众多其他变体等，在5G时代影响将更为严重。 “对于需要应对安全漏洞的移动网络运营商来说这些是重大挑战，这些安全漏洞不仅来自于与其他移动网络运营商(MNO)的互联，还来自于...

2020-01-18

693

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。