Kinsing이 이용한 Looney Tunables 취약성

Impotant:
ea685e738adedc02ca1a63ebe8ed939e
9a868bb2456bcde27cde7985145ef6fc
5dce322f5284213912012e7ba2440da0
194.233.65.92
169.254.169.254
5d3c00b79be956d4175d0d5fd1d4f1f9

요약:
Aqua Nautilus 연구원들이 Kinsing의 실험 침입을 클라우드 환경으로 차단하고, 초보적인 PhPunit 취약성 익스플로잇 공격을 이용하여 Looney Tunables 취약성을 조작하려는 친족 위협 행위자를 발견했습니다. 공격자는 CSP에서 자격 증명을 추출하여 클라우드 네이티브 공격의 지평을 넓히고 있습니다. 이 블로그 게시물에서 Kinsing 캠페인과 그 작전의 중요성을 강조하고 있습니다. Aqua Nautilus 연구원들이 Kinsing의 실험 침입을 클라우드 환경으로 차단하고, 초보적인 PhPunit 취약성 익스플로잇 공격을 이용하는 친족 위협 행위자를 발견했습니다. 공격자는 CSP에서 자격 증명을 추출하여 클라우드 네이티브 공격의 범위를 넓히고 있습니다. 블로그 게시물에서 Kinsing 캠페인과 그 작전의 중요성을 강조하고 있습니다.

Open New Windows

Kinsing이 이용한 Looney Tunables 취약성:
https://blog.aquasec.com/loony-tunables-vulnerability-exploited-by-kinsing