Artigos
Segurança em AWS e Kubernetes: onde IAM, workloads e secrets se encontram
Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]
Kubernetes
Artigos
Falhas na segmentação de rede: quando uma invasão encontra caminho para se espalhar
Redes separadas no desenho podem continuar conectadas na prática. Entenda como validar a segmentação, restringir a movimentação lateral e proteger operação, identidades e backups. […]
Notícias
CVE-2026-75939: falha no OpenShift ameaça a cadeia de confiança em ambientes desconectados
Falha no oc-mirror pode aceitar assinaturas PGP forjadas e levar releases maliciosos a registries desconectados do OpenShift. Entenda riscos e proteção. […]
Notícias
Ataque de identidade no Kubernetes expõe limite de confiança do SPIFFE/SPIRE
Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]
Notícias
“Siloscape”: o primeiro malware a ter como alvo os contêineres do Windows
“Siloscape”, o primeiro malware a ter como alvo os contêineres do Windows, sai dos clusters do Kubernetes para plantar backdoors e nodos de invasão para obter credenciais. Os contêineres do Windows foram vitimados por mais […]
Notícias
Hackers usam ferramenta legítima para atacar Docker e Kubernetes
Hackers usam ferramenta legítima para atacar Docker e Kubernetes , implantar código malicioso e assumir o controle das plataformas. Em um ataque recente, o grupo de crimes cibernéticos TeamTNT usou uma ferramenta legítima para evitar […]