Atacantes estão cada vez mais abusando de configurações de Kubernetes mal configuradas para pular de contêineres em contas do cloud de alto valor, transformando um único contêiner comprometido em acesso completo ao nível do cloud. Essa tendência está acelerando rapidamente, com abusos de identidade e roubo de tokens relacionados a Kubernetes crescendo fortemente em ambientes de empresas.
Detalhes Técnicos
Vulnerabilidade: Atacantes estão explorando vulnerabilidades em Kubernetes para obter acesso não autorizado a contas do cloud.
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services) estão sendo utilizadas para obter acesso não autorizado a contas do cloud.
Impacto: A vulnerabilidade pode permitir que os atacantes obtenham acesso completo ao nível do cloud, incluindo a capacidade de criar, modificar e excluir recursos do cloud.
Prevenção: É fundamental garantir que as configurações de Kubernetes sejam corretas e seguras, e que os tokens e credenciais sejam gerenciados de forma segura. Além disso, é importante realizar auditorias regulares para detectar e responder a possíveis ameaças.
