Falha SSRF crítica no Red Hat Kubernetes expõe serviços internos em clusters gerenciados
Falha SSRF crítica no Red Hat Kubernetes expõe serviços internos em clusters gerenciados, permitindo acesso não autenticado a APIs e dados sensíveis.
Tag
Tag: kubernetes
20 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a kubernetes.
Botnet NadMesh caça chaves de nuvem e tokens de Kubernetes em serviços de IA expostos
Botnet NadMesh caça serviços de IA expostos para roubar chaves AWS e tokens de Kubernetes. 3.811 chaves já comprometidas segundo painel do operador.
Múltiplas vulnerabilidades no Fluentd permitem execução remota de código
Múltiplas falhas no Fluentd permitem RCE e vazamento de dados. CVE-2026-44024 é a mais crítica, exigindo atualização imediata.
Vetores de ataque em containers evoluem para escapes e ataques à cadeia de suprimentos
Pesquisa da Kaspersky detalha vetores de ataque em containers, incluindo escapes, configurações privilegiadas, exploração de APIs e ataques à cadeia de suprimentos de imagens.
Equipe TeamPCP compromete cliente Python oficial da Microsoft com worm de roubo de credenciais
O grupo TeamPCP comprometeu três versões do cliente Python oficial da Microsoft DurableTask com um worm de roubo de credenciais, continuando sua campanha Mini Shai-Hulud. A Wiz revelou detalhes técnicos e recomendações de mitigação para proteger ambientes Linux e Kubernetes.
vulnerabilidade no argo cd permite extração de segredos do kubernetes
Vulnerabilidade crítica no Argo CD permite extração de segredos do Kubernetes. CVE-2026-43824 com CVSS 9.6 afeta versões até 3.3.8.
Hackers Backdoor SDK Python Telnyx no PyPI para Roubar Credenciais de Nuvem e Dev
O TeamPCP comprometeu o SDK Python da Telnyx no PyPI, usando esteganografia em arquivos WAV para esconder credenciais. Versões 4.87.1 e 4.87.2 foram afetadas, exigindo rotação de credenciais e remoção de backdoors persistentes em sistemas Windows, Linux e Kubernetes.
Worm CanisterWorm ataca Docker e Kubernetes com infraestrutura em blockchain
Grupo TeamPCP opera worm CanisterWorm que ataca Docker e Kubernetes, usando infraestrutura em blockchain para evitar derrubada e lançando ataques à cadeia de suprimentos contra o Trivy.
Pacote Python LiteLLM com 95 milhões de downloads comprometido por equipe hacker
Biblioteca Python LiteLLM com 95 milhões de downloads foi comprometida por equipe hacker TeamPCP. Versões 1.82.7 e 1.82.8 contêm backdoor sofisticado que rouba credenciais e move-se lateralmente em Kubernetes.
Grupo TeamPCP usa script wiper para atacar clusters Kubernetes
O grupo TeamPCP utiliza script wiper para atacar clusters Kubernetes, com detecção específica para alvos no Irã, causando destruição de dados.