攻击容器基础设施漏洞只需不到一小时-低调大师

攻击容器基础设施漏洞只需不到一小时

2021-06-25 615

Aqua Security发表的一项研究表明，针对容器基础设施和供应链的网络攻击正在持续上升，更糟糕的是攻击者可以在不到一小时的时间内利用漏洞攻击防护薄弱的容器基础设施。

Aqua的Nautilus团队的首席数据分析师Assaf Morag说：“随着攻击者不断使用新兴先进技术扩展他们的武器库以避免被检测，威胁形势已经发生了变化。”

“与此同时，我们也看到攻击现在表现出更险恶的动机，具有更大的潜在影响。尽管加密货币挖矿由于最易实现而被重点针对，但我们已经看到更多涉及恶意软件交付、建立后门以及数据和凭据盗窃的攻击行为。”

在新的攻击技术中，安全人员发现了一个针对SaaS开发环境的大规模活动。

“这在过去并不是一种常见的攻击技术，但这种情况可能会在2021年发生变化，因为在大多数企业中，针对CI/CD开发流程的检测、预防和安全工具部署的保护工作仍然有限。”Morag补充道。

脆弱的容器基础设施面临五大挑战

攻击的复杂程度更高：攻击者扩大了他们对规避和混淆技术的使用，以避免被发现。具体举措包括打包有效负载、直接从内存中运行恶意软件以及使用rootkit。

僵尸网络会在新主机变得脆弱时迅速发现并感染它们：50%新配置错误的Docker API会在设置后56分钟内受到僵尸网络的攻击。

加密货币挖掘仍然是最常见的目标：超过90%的恶意文件都会执行资源劫持。

后门的创建和利用将呈现增长趋势：40%的攻击涉及在主机上创建后门;攻击者正在投放专用恶意软件，创建具有root权限的新用户并创建用于远程访问的SSH密钥。

攻击量持续增长：在2020年上半年和下半年之间，每日攻击量平均增长了26%。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202106/668390.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

戴尔又现高危漏洞，近3000万台电脑面临被远程控制风险

据Eclypsium网络安全研究人员6月24日披露，戴尔客户端BIOS内的BIOSConnect功能存在4个严重漏洞。这些漏洞会影响129款型号近3000万台戴尔电脑，攻击者可以借此远程执行任意代码(RCE)、颠覆操作系统、破坏设备。研究人员表示，攻击者可以利用这些漏洞在预启动环境中远程执行代码，获得设备的控制权，还可以颠覆操作系统。近3000万台设备受影响 129款型号的戴尔设备将受此影响，包括个人笔记本电脑、商务笔记本电脑、台式机和平板电脑，共计约3000万台。 BIOSConnect是戴尔SupportAssit的一部分，后者是一种技术支持解决方案，预装在大多数基于Windows的戴尔设备上。它具备系统恢复和固件更新功能，通过HTTPS连接到戴尔的后台服务器，下载操作系统镜像，帮助用户在本地磁盘镜像损坏、被替换或不存在时恢复其系统。研究人员在分析报告中指出，这四个漏洞累计严重程度为8.3级。这些特定的漏洞允许攻击者远程利用主机的UEFI固件，并获得该设备上的最高控制权。第一个漏洞(CVE-2021-21571)是针对远程代码执行漏洞进行利用的开端。一旦第一个漏洞被利用，将...

2021-06-26

724

最新：威刚拒绝支付赎金，Ragnar Locker转头公布700GB数据 6月21日消息，因威刚拒绝支付赎金，勒索团伙Ragnar Locker已经将700多GB的威刚数据公布在网上。这些数据是以13个受密码保护的档案形式上传的。 Ragnar Locker在存储平台MEGA上发布了元数据档案，最大的文档接近300GB。从档案名称来看，可能包含财务信息、保密协议等类型的详细信息。该组织还发布了几张截图证明其持有的威刚数据。好消息是，MEGA在接到匿名报告吼，迅速关闭了该组织的账户并禁止访问该组织的共享文件。MEGA的工作人员称，这些数据并未被广泛下载。全球第二大内存和固态硬盘制造商威刚遭勒索攻击 6月9日，全球第二大存储器和存储制造商威刚(ADATA)表示，曾在5月23日遭到勒索软件攻击，此次攻击迫使其关闭受影响系统。勒索团伙Ragnar Locker声称是此次攻击的始作俑者。 Ragnar Locker表示，在部署勒索软件有效载荷之前，已经从威刚的网络中窃取了1.5TB的敏感数据。到目前为止，该勒索软件团伙只发布了被盗文件和文件夹的截图作为自证。Ragnar Locker称，如...

2021-06-26

650

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。