Filtrado por assunto

Kubernetes

Newsletters que abordam este assunto

Encontradas 14 newsletters sobre "Kubernetes"

• 9 notícias

Cybersec-1m - 03/10/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no Dell CSM permitem acesso admin e root no Kubernetes

A Dell lançou atualizações de segurança para corrigir falhas críticas nos Módulos de Armazenamento em Contêiner (CSM), incluindo uma vulnerabilidade de autenticação ausente no servidor gRPC com pontuação máxima no CVSS de 10.0. Essas falhas poderiam ser exploradas por agentes mal-intencionados para assumir o controle de sistemas vulneráveis.

Dell pede correção urgente para falhas críticas no CSM

A Dell corrigiu duas vulnerabilidades de gravidade máxima em seus Módulos de Armazenamento de Contêineres (CSM) que afetam a integração de matrizes de armazenamento empresarial com ambientes Kubernetes. Essas falhas críticas exigiam correção imediata para evitar potenciais explorações nesses sistemas.

Ler newsletter completa
Google IOT Nozomi
• 11 notícias

Cybersec-1m - 30/09/2026

Suas notícias de cibersegurança em 1 minuto

OperTraitor expõe operadores Kubernetes com acesso total e admin

O OperTraitor é um mecanismo de código aberto alimentado por IA que identifica operadores do Kubernetes com privilégios de RBAC excessivos, revelando que mais de 5% dos operadores avaliados solicitam permissões perigosas, como acesso a segredos em todo o cluster e caminhos para controle de nível administrativo.

Storm-3068 sequestra Azure DevOps para roubar credenciais

O grupo Storm-3068 utilizou uma conta de usuário comprometida para invadir o Azure DevOps, roubar credenciais do Kubernetes e acessar ambientes de nuvem conectados. A campanha demonstra como a invasão de identidades pode escalar rapidamente para incidentes na cadeia de suprimentos de software.

Ler newsletter completa
Windows RMM MSP
• 10 notícias

Cybersec-1m - 17/09/2026

Suas notícias de cibersegurança em 1 minuto

Ataque no Kubernetes rouba identidades SPIFFE e finge ser aplicações

Uma nova técnica de pós-exploração permite que atacantes com acesso root em nós do Kubernetes roubem identidades de carga de trabalho do SPIFFE/SPIRE para se passarem por aplicações legítimas. Essa falha compromete a confiança baseada em nós em ambientes nativos da nuvem, facilitando o acesso não autorizado a serviços protegidos por mTLS.

Ler newsletter completa
Palo Networks Spiffe
• 8 notícias

Cybersec-1m - 31/08/2026

Suas notícias de cibersegurança em 1 minuto

Worm Shai-Hulud infecta pacote npm TanStack Query para roubar dados

Um novo ataque de cadeia de suprimentos chamado Trinitite comprometeu o pacote npm `@7nohe/openapi-react-query-codegen`, injetando uma versão evoluída do worm Mini Shai-Hulud. O malware rouba credenciais de desenvolvedores, ambientes de nuvem e sistemas de controle de versão para se propagar automaticamente por outros pacotes.

Ler newsletter completa
Npm Tanstack Vault
• 10 notícias

Cybersec-1m - 11/08/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no Rancher dá acesso total de admin a clusters gerenciados

Uma falha crítica de escalação de privilégios no SUSE Rancher, rastreada como CVE-2026-44945, permite que usuários autenticados de baixo privilégio obtenham controle administrativo total sobre o painel de gerenciamento e todos os clusters Kubernetes conectados. A vulnerabilidade afeta várias versões das séries 2.11, 2.12, 2.13 e 2.14 da plataforma.

Ler newsletter completa
Firefox Github Mozilla
• 13 notícias

Cybersec-1m - 18/07/2026

Suas notícias de cibersegurança em 1 minuto

Nova botnet NadMesh busca chaves de nuvem e tokens Kubernetes em serviços de IA

Uma botnet escrita em Go, chamada NadMesh, surgiu em julho para explorar serviços de IA expostos, como Ollama e ComfyUI, resultando no roubo de mais de 3.800 chaves da AWS. Os atacantes utilizam varreduras do Shodan para identificar ferramentas de automação e modelos locais mal configurados para comprometer infraestruturas em nuvem.

Ler newsletter completa
RCE Wordpress CMS
• 15 notícias

Cybersec-1m - 16/05/2026

Suas notícias de cibersegurança em 1 minuto

Worm Shai-Hulud rouba segredos de dev em npm, GitHub, AWS e Kubernetes

O Shai-Hulud é um worm autorreplicável que ataca a cadeia de suprimentos de software npm para roubar credenciais sensíveis de desenvolvedores no GitHub, AWS, Kubernetes e ambientes locais. Esta campanha de larga escala está sendo monitorada por pesquisadores de segurança devido ao seu alto potencial de comprometimento de dados sigilosos.

Ler newsletter completa
Windows Linux Jdownloader
• 9 notícias

Cybersec-1m - 14/05/2026

Suas notícias de cibersegurança em 1 minuto

170 pacotes npm sequestrados para roubar credenciais do GitHub, AWS e K8s

Hackers comprometeram mais de 170 pacotes npm e duas bibliotecas PyPI, amplamente utilizados, para implantar scripts maliciosos que roubam credenciais sensíveis de desenvolvedores e serviços em nuvem, como GitHub, AWS e Kubernetes. O ataque utiliza uma técnica de cadeia de suprimentos onde um script de pré-instalação oculta baixa um carregador para exfiltrar segredos do sistema da vítima.

Ler newsletter completa
AWS Npm Github
• 8 notícias

Cybersec-1m - 08/05/2026

Suas notícias de cibersegurança em 1 minuto

Worm PCPJack mira credenciais de Docker, Kubernetes, Redis e MongoDB

O novo framework de malware PCPJack está atacando infraestruturas de nuvem e contêineres, como Docker, Kubernetes, Redis e MongoDB, para roubar credenciais em larga escala com foco em fraude e extorsão. A ameaça, associada ao grupo TeamPCP, destaca-se por eliminar evidências de suas atividades e ignorar a mineração de criptomoedas em favor da revenda de acessos comprometidos.

Ler newsletter completa
Cline Websocket Kanban
• 12 notícias

Cybersec-1m - 30/03/2026

Suas notícias de cibersegurança em 1 minuto

SDK Python da Telnyx com Backdoor no PyPI Rouba Credenciais de Nuvem

O popular SDK Python da Telnyx no PyPI foi comprometido com código malicioso visando roubar credenciais de infraestrutura de nuvem, clusters Kubernetes e ambientes de desenvolvedores. Em 27 de março de 2026, a equipe "TeamPCP" carregou as versões maliciosas 4.87.1 e 4.87.2 diretamente no PyPI, contornando o fluxo de lançamento usual via GitHub.

Worm Canister Ataca Docker, Kubernetes e Redis para Roubar Segredos

Um grupo de cibercrime motivado por ganhos financeiros, conhecido como TeamPCP, está explorando ativamente ambientes de nuvem mal configurados usando um malware autorreplicante chamado "CanisterWorm" que ataca APIs do Docker, clusters Kubernetes e servidores Redis. A campanha visa obter acesso não autorizado, roubar credenciais e extorquir vítimas explorando vulnerabilidades conhecidas como React2Shell.

Ler newsletter completa
DOS RCE BIGIP