No Kubernetes, workloads também têm identidade. Service Accounts e RBAC definem até onde um pod pode chegar — e um excesso de permissão transforma comprometimento em movimento lateral. […]
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]
Redes separadas no desenho podem continuar conectadas na prática. Entenda como validar a segmentação, restringir a movimentação lateral e proteger operação, identidades e backups. […]
Falha no oc-mirror pode aceitar assinaturas PGP forjadas e levar releases maliciosos a registries desconectados do OpenShift. Entenda riscos e proteção. […]
Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]
“Siloscape”, o primeiro malware a ter como alvo os contêineres do Windows, sai dos clusters do Kubernetes para plantar backdoors e nodos de invasão para obter credenciais. Os contêineres do Windows foram vitimados por mais […]
Hackers usam ferramenta legítima para atacar Docker e Kubernetes , implantar código malicioso e assumir o controle das plataformas. Em um ataque recente, o grupo de crimes cibernéticos TeamTNT usou uma ferramenta legítima para evitar […]
@ MindSec Segurança e Tecnologia da Informação Ltda.