建站
咨詢
售后
建站咨詢
新聞中心
Aqua Security發(fā)表的一項研究表明，針對容器基礎(chǔ)設(shè)施和供應(yīng)鏈的網(wǎng)絡(luò)攻擊正在持續(xù)上升，更糟糕的是攻擊者可以在不到一小時的時間內(nèi)利用漏洞攻擊防護(hù)薄弱的容器基礎(chǔ)設(shè)施。
創(chuàng)新互聯(lián)專注于德保網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供德保營銷型網(wǎng)站建設(shè)，德保網(wǎng)站制作、德保網(wǎng)頁設(shè)計、德保網(wǎng)站官網(wǎng)定制、成都小程序開發(fā)服務(wù)，打造德保網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供德保網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。
Aqua的Nautilus團(tuán)隊的首席數(shù)據(jù)分析師Assaf Morag說：“隨著攻擊者不斷使用新興先進(jìn)技術(shù)擴(kuò)展他們的武器庫以避免被檢測，威脅形勢已經(jīng)發(fā)生了變化。”
“與此同時，我們也看到攻擊現(xiàn)在表現(xiàn)出更險惡的動機(jī)，具有更大的潛在影響。盡管加密貨幣挖礦由于最易實現(xiàn)而被重點針對，但我們已經(jīng)看到更多涉及惡意軟件交付、建立后門以及數(shù)據(jù)和憑據(jù)盜竊的攻擊行為?！?/p>
在新的攻擊技術(shù)中，安全人員發(fā)現(xiàn)了一個針對SaaS開發(fā)環(huán)境的大規(guī)?；顒?。
“這在過去并不是一種常見的攻擊技術(shù)，但這種情況可能會在2021年發(fā)生變化，因為在大多數(shù)企業(yè)中，針對CI/CD開發(fā)流程的檢測、預(yù)防和安全工具部署的保護(hù)工作仍然有限?！盡orag補(bǔ)充道。
脆弱的容器基礎(chǔ)設(shè)施面臨五大挑戰(zhàn)
- 攻擊的復(fù)雜程度更高：攻擊者擴(kuò)大了他們對規(guī)避和混淆技術(shù)的使用，以避免被發(fā)現(xiàn)。具體舉措包括打包有效負(fù)載、直接從內(nèi)存中運行惡意軟件以及使用rootkit。
- 僵尸網(wǎng)絡(luò)會在新主機(jī)變得脆弱時迅速發(fā)現(xiàn)并感染它們：50%新配置錯誤的Docker API會在設(shè)置后56分鐘內(nèi)受到僵尸網(wǎng)絡(luò)的攻擊。
- 加密貨幣挖掘仍然是最常見的目標(biāo)：超過90%的惡意文件都會執(zhí)行資源劫持。
- 后門的創(chuàng)建和利用將呈現(xiàn)增長趨勢：40%的攻擊涉及在主機(jī)上創(chuàng)建后門;攻擊者正在投放專用惡意軟件，創(chuàng)建具有root權(quán)限的新用戶并創(chuàng)建用于遠(yuǎn)程訪問的SSH密鑰。
- 攻擊量持續(xù)增長：在2020年上半年和下半年之間，每日攻擊量平均增長了26%。
網(wǎng)站標(biāo)題：攻擊容器基礎(chǔ)設(shè)施漏洞只需不到一小時
本文鏈接：http://m.5511xx.com/article/dppchjo.html
