Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
XM
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

Tin Tức » Kubernetes Cluster được sử dụng để khai thác Monero bởi những kẻ tấn công

Kubernetes Cluster được sử dụng để khai thác Monero bởi những kẻ tấn công

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
4 năm trước
kubernetes
kubernetes

Những kẻ tấn công đang lạm dụng một vectơ tấn công có trong một trong những công cụ thực thi phổ biến nhất (Argo Workflows) để sử dụng lại hệ thống Kubernetes để khai thác tiền điện tử. Cuộc tấn công khai thác lỗ hổng trong hệ thống phân quyền của các máy Argo Workflows được kết nối với internet, triển khai các luồng công việc độc hại cài đặt các vùng chứa dựa trên Monero.

Những kẻ tấn công tận dụng quy trình làm việc Argo để khai thác tiền điện tử

Một nhóm kẻ tấn công đã phát hiện ra một vectơ tấn công mới sử dụng lỗ hổng trong hệ thống cấp phép của Argo Workflows, một trong những công cụ thực thi được sử dụng nhiều nhất cho Kubernetes, để cài đặt các mô-đun khai thác tiền điện tử trong các máy được kết nối với internet. Lỗ hổng này có nghĩa là mọi phiên bản của Kubernetes, một trong những hệ thống điện toán đám mây được sử dụng nhiều nhất, có thể được sử dụng để khai thác Monero nếu nó được ghép nối với Argo Workflows.

Một báo cáo từ Intezer, một công ty an ninh mạng, thông báo rằng họ đã xác định được các nút bị nhiễm và những nút khác dễ bị tấn công này. Các nút không được bảo vệ cho phép bất kỳ người dùng nào ping chúng và chèn quy trình công việc của riêng họ vào hệ thống. Điều này có nghĩa là bất kỳ ai cũng có thể sử dụng các tài nguyên trong một hệ thống dễ bị tấn công và hướng họ đến bất kỳ tác vụ nào.

Xem thêm:  Cục Dự trữ Liên bang giữ lãi suất ổn định: Ảnh hưởng đến thị trường tiền điện tử

May mắn cho những kẻ tấn công, có một số thùng chứa khai thác tiền điện tử dựa trên Monero có thể được tận dụng dễ dàng để bắt đầu khai thác Monero bằng cách sử dụng các máy Kubernetes này. Hầu hết chúng đều có nguồn gốc từ kannix / monero-miner, nhưng có hơn 45 vùng chứa khác có sẵn để sử dụng. Đây là lý do tại sao các chuyên gia bảo mật đang dự đoán các cuộc tấn công quy mô lớn liên quan đến lỗ hổng này.

Lỗ hổng điện toán đám mây

Đây chỉ là một trong những vectơ tấn công gần đây ảnh hưởng đến các nền tảng điện toán đám mây và được sử dụng để kích hoạt khai thác tiền điện tử. Mới tháng trước, Microsoft đã thông báo về một cuộc tấn công tương tự cũng nhắm vào các cụm Kubernetes với các phiên bản máy học Kubeflow (ML). Những kẻ tấn công sử dụng các nút dễ bị tấn công để khai thác monero và cả ethereum bằng cách sử dụng Ethminer.

Các cuộc tấn công vào loại nền tảng này bắt đầu có sức hút trở lại vào tháng 4 năm 2020, khi Microsoft báo cáo một trường hợp gây ra hàng chục nghìn trường hợp lây nhiễm chỉ trong hai giờ. Các cuộc tấn công này cũng đã thúc đẩy các công ty chuyển đổi chính sách của họ để tránh bị lạm dụng. Đây là trường hợp của Docker, hãng đã phải đặt giới hạn đối với cấp miễn phí của sản phẩm vì những kẻ tấn công đang sử dụng chức năng tự động xây dựng của nó để triển khai các công cụ khai thác tiền điện tử trong các máy chủ miễn phí của nó.

Xem thêm:  Chiến lược Bitcoin 1,2 tỷ USD của Cardano: ADA sẽ phục hồi?

Bạn nghĩ gì về các cuộc tấn công nhắm mục tiêu vào các nút Kubernetes? Hãy cho chúng tôi biết trong phần bình luận bên dưới.

.

Dịch bởi: tintucbitcoin.com

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi | BingX

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD
Tags: #MoneroĐiện toán đám mâykhai thác tiền mã hoákubernetesngười đóng tàunhững kẻ tấn côngquy trình làm việc argo
Chia sẻTweetChia sẻ

BÀI VIẾT CÙNG DANH MỤC

Dự luật crypto có thể bị trì hoãn đến 2026, Thượng nghị sĩ Lummis chia sẻ

Dự luật crypto có thể bị trì hoãn đến 2026, Thượng nghị sĩ Lummis chia sẻ

26/06/2025
Tập đoàn dầu Shell khẳng định không muốn sáp nhập với BP đối thủ

Tập đoàn dầu Shell khẳng định không muốn sáp nhập với BP đối thủ

26/06/2025
PEPE giảm 30%, cá voi bán 531 tỷ Token, nhà đầu tư lẻ có thể đảo ngược

PEPE giảm 30%, cá voi bán 531 tỷ Token, nhà đầu tư lẻ có thể đảo ngược

26/06/2025
Trump World Liberty công bố kiểm toán stablecoin, WLFI có thể chuyển nhượng

Trump World Liberty công bố kiểm toán stablecoin, WLFI có thể chuyển nhượng

26/06/2025
Bitcoin cho vay nhà, FHFA chấp thuận dự trữ thế chấp bằng crypto

Bitcoin cho vay nhà, FHFA chấp thuận dự trữ thế chấp bằng crypto

26/06/2025
Cá voi TRUMP âm thầm xả Token giữa cơn sốt ETF

Cá voi TRUMP âm thầm xả Token giữa cơn sốt ETF

26/06/2025
Citibank bị kiện vì lừa đảo tình ái 20 triệu USD

Citibank bị kiện vì lừa đảo tình ái 20 triệu USD

26/06/2025
Cá voi mua thêm 915 triệu XRP, nhà đầu tư nhỏ lẻ có theo kịp?

Cá voi mua thêm 915 triệu XRP, nhà đầu tư nhỏ lẻ có theo kịp?

26/06/2025
Hashrate Bitcoin tăng 30% trong 1 ngày khi thợ đào trở lại

Hashrate Bitcoin tăng 30% trong 1 ngày khi thợ đào trở lại

26/06/2025
WIF bulls giữ vững hỗ trợ 0,7 USD, liệu tăng lên trên 1 USD?

WIF bulls giữ vững hỗ trợ 0,7 USD, liệu tăng lên trên 1 USD?

26/06/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Trader Crypto từ anh hùng 6,8 triệu USD đến thua lỗ 10 triệu USD

8 phút trước

Tỷ lệ GDP thực hàng quý cuối cùng Q1 Hoa Kỳ giảm còn -0,5% từ -0,2%

14 phút trước

CEO VivoPower ca ngợi XRP Army với 121,0 triệu USD kho quỹ, Bitcoin đông đúc

20 phút trước

Aqua 1 công bố đầu tư chiến lược 100 triệu USD vào Token WLFI

26 phút trước

Ví nắm giữ trên 1 triệu Token đạt đỉnh kỷ lục

39 phút trước

YZi Labs đầu tư vào MEET48 thúc đẩy đổi mới kinh tế fan Web3

47 phút trước

Press Release

APT Miner, Đào Crypto Trên Mây Dễ Dàng, Không Cần Kỹ Thuật

APT Miner, Đào Crypto Trên Mây Dễ Dàng, Không Cần Kỹ Thuật

26/06/2025
Tại sao Thái Lan là thị trường then chốt cho hạ tầng tiền mã hóa B2B

Tại sao Thái Lan là thị trường then chốt cho hạ tầng tiền mã hóa B2B

26/06/2025
Taiko Rollup Summit tại Cannes Định Hình Tương Lai Ethereum Scaling

Taiko Rollup Summit tại Cannes Định Hình Tương Lai Ethereum Scaling

26/06/2025
Midnight Network Tokenomics đổi mới phân phối Token công bằng đột phá

Midnight Network Tokenomics đổi mới phân phối Token công bằng đột phá

25/06/2025
BingX AI Đột Phá Với Trợ Lý Giao Dịch Tiền Điện Tử Toàn Diện

BingX AI Đột Phá Với Trợ Lý Giao Dịch Tiền Điện Tử Toàn Diện

24/06/2025
Hiệu Suất BloFin Futures Đột Phá So Với Sàn Hàng Đầu BTC ETH Altcoin

Hiệu Suất BloFin Futures Đột Phá So Với Sàn Hàng Đầu BTC ETH Altcoin

24/06/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

×BCGame
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin