CARBONATO використовує відкритий Docker API для доступу до хостів
Ботнет CARBONATO атакує Docker-демони з доступним без автентифікації API, запускає привілейовані контейнери та закріплюється на скомпрометованих серверах.
Захист інфраструктури
Матеріали рубрики «Захист інфраструктури».
8 матеріалів
Сортувати:
Автоматизований трафік сягнув 51%: чому це не доводить «мертвий інтернет»
У 2024 році автоматизований трафік уперше за десятиліття перевищив людський у вимірюванні Imperva. Але ця цифра описує запити до сайтів, а не доводить, що інтернетом уже керують боти.
Мікросегментація віртуальних машин: як обмежують рух між системами після проникнення
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
LLMjacking: викрадені хмарні ключі можуть перетворити LLM-сервіси на чужий рахунок
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
The Crawler Zoo: як пастка /trap/ виявляє ботів, що ігнорують robots.txt
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Bitwarden: ШІ прискорює пошук вразливостей, але контроль доступу до обладнання має лишатися за людьми
На Open Source Security Summit обговорили, чому швидша автоматизація не замінює інвентаризацію активів, контроль доступу постачальників і відповідальність операторів.
IonQ планує придбати Elisity за суму до $1,3 млрд для поєднання Zero Trust і постквантового захисту
IonQ уклала угоду про придбання Elisity за суму до $1,3 млрд. Компанії планують поєднати контроль доступу з даними про криптографічні ризики, щоб визначати пріоритети оновлень.
KB5127648 став останнім оновленням для Windows 11 24H2 Home і Pro
Microsoft випустила жовтневий пакет KB5127648 для Windows 11. Для пристроїв із версією 24H2 у редакціях Home і Pro це останній патч перед припиненням регулярних оновлень безпеки.