微软示警：Kubernetes 默认配置恐泄露敏感数据
创始人
2025-05-06 13:44:48
0次

IT之家 5 月 6 日消息，科技媒体 bleepingcomputer 昨日（5 月 5 日）发布博文，报道称微软示警称 Kubernetes 部署中的默认配置存在严重安全隐患，尤其是使用现成的 Helm charts 时，可能导致敏感数据公开发布。

IT之家注：Kubernetes 是一个广受欢迎的开源平台，用于自动化部署、扩展和管理容器化应用。而 Helm 是包管理工具，通过 charts（即部署模板）简化了复杂应用的部署流程。

微软 Defender for Cloud Research 的研究人员 Michael Katchinskiy 和 Yossi Weizman 警告称，许多 Helm charts 的默认设置缺乏必要的安全措施。用户若不具备云安全经验，直接使用这些默认配置，可能无意中将服务暴露于互联网，方便攻击者扫描并利用漏洞。

微软报告中列举了三个典型案例，揭示 Helm charts 的安全问题：

  • Apache Pinot 的 Helm chart 通过 Kubernetes LoadBalancer 服务暴露核心组件（如 pinot-controller 和 pinot-broker），且未设置任何身份验证。
  • Meshery 可以通过暴露的 IP 公开注册，任何人均可获取集群操作权限。
  • Selenium Grid 通过 NodePort 在集群所有节点上暴露服务，仅依赖外部防火墙保护，

尽管官方 Helm chart 无此问题，但许多 GitHub 项目存在类似隐患。此外，Wiz 等网络安全公司曾发现攻击者利用 Selenium Grid 的配置错误部署 XMRig 矿工，挖掘 Monero 加密货币。

微软强烈建议用户从安全角度仔细审查 Helm charts 的默认配置，确保包含身份验证和网络隔离措施。同时，建议定期扫描公开暴露的工作负载接口，密切监控容器中的可疑活动。

研究人员强调，若不仔细检查 YAML 文件和 Helm charts，企业可能在无保护状态下部署服务，完全暴露于攻击者威胁之下。

上一篇：特朗普政府，正在将学者“逼离”美国

下一篇：高晓峰:黄金暴涨 是见顶信号还是多头洗盘

相关内容

热门资讯

杭州顶点财经因违规被暂停营业，... 　　杭州顶点财经网络传媒有限公司夸大宣传诱导股民交服务费，在年初的时候杭州顶点财经公司被暂停营业了，...
“砍水果”游戏，成了吸量密码？ 《“砍水果”游戏：吸量密码的背后》“砍水果”游戏仿佛成为了吸量的神秘密码。在手机屏幕上，那快速飞舞的...
银行2024利润增长有韧性，这... 2024年银行业营业收入承压，而利润增长韧性凸显。不过，有4家上市银行的归母净利润呈现下滑态势 投...
2025年全球自动化矿物分析软... 【出版机构】：聚亿信息咨询 (广东) 有限公司 聚亿信息咨询调研机构最新发布了【自动化矿物分析软件...
原创 假... 假期消息都不错，尤其是中概的走势和A50走势，比较强劲，给A股也带来了不少信心。 今天作为五一节后第...
拉仇恨，很有效，但有局限性 拉仇恨这种行为看似很有效，能迅速引起他人的关注和情绪反应。当你展现出一些独特的特质或做出某些举动时，...
市场监管总局：民用“三表”检定... 记者今天了解到，市场监管总局通报2024年民用“三表”计量专项监督检查情况。通报显示，目前全国在用电...
10万块钱怎么翻身？ 10 万块钱翻身并非易事，但也并非毫无可能。首先，可以考虑将这笔钱投入到具有潜力的创业项目中，比如新...
5月6日浙海德曼涨6.49%，... 证券之星消息，5月6日浙海德曼（688577）涨6.49%创60日新高，收盘报64.19元，换手率1...
从“GROUP”到“TECH”... 近年来,巨头公司的金融业务相继更名换标,百度金融分拆后宣布更名为“度小满”,蚂蚁金融云现已升级为“蚂...
高盛下调油价预测 因OPEC+... 高盛下调了其油价预测，称预计OPEC+将继续加快增产步伐，预计7月与其宣布的5月和6月的增产量相同，...
由于关税不确定性持续存在，美国... 多年来，圣诞商品一直在节日之前就进入美国商店，因为零售商试图利用利润丰厚的节日季节——一种被称为“圣...
A股放量成交13362亿，两市... A股放量成交13362亿，两市突然大涨原因是什么，明天会怎么走？今天市场高开高走，三大指数全线飘红，...
冲突，是不变的流量密码 冲突，宛如一把锋利的双刃剑，在流量的舞台上却仿佛成为了不变的密码。它就像那汹涌澎湃的海浪，能瞬间吸引...
含“金”量十足！银行抢抓这类业... 金价的强势上涨，带动黄金投资类需求大幅增加。 券商中国记者梳理银行的年报发现，多家银行抓住用户的“掘...
不出口美国了！上海市民疯狂“捡... 越来越多的外贸优品 被国内消费者放入购物车 这个“五一”假期，外贸拓内销 好货和识货人“双向奔赴” ...
这个假期，河南消费市场有多“热... 今年“五一”假期 河南省不断丰富市场供给 “破圈”打造消费新场景 消费市场有多“热”？ 一起来看 ↓...
刚刚，A股迎来今年最红“开门红... 5月6日，市场全天高开高走迎节后开门红，创业板指领涨，沪指收盘重回3300上方。截至收盘，沪指涨1....
“现实世界资产（RWA）代币化... 现实世界资产（RWA）代币化的浪潮正在席卷金融界，从一个抽象的概念转变为实用的金融工具。 机构投资者...
原创 人... 作者|深水财经社 何离 当国人还在享受五一长假的时候，境外人民币汇率却发动了一波闪电战，一扫之前的疲...