Incident Library

조직

Aqua Security

Aqua Security · aqua-security

1건 · 2023년

원인 설정 변경
구성 요소 쿠버네티스 API 서버RBAC 와 서비스 어카운트컨테이너 레지스트리와 자격 증명
기여 요인 모니터링 사각지대
증상 리소스 삭제무단 접근과 낯선 워크로드

사례

  1. IL-0068 익명 요청을 허용한 쿠버네티스 API 서버로 공격자가 들어와 RBAC 로 백도어를 만들고, DaemonSet 으로 Monero 채굴기를 모든 노드에 띄웠다.Aqua Security · 2023

    원인 설정 변경