ITちゃんねる

仕事に役立つIT関連の最新ニュース

Kubernetesで不正マイニング、OpenMetadataの脆弱性を突く攻撃発見

Kubernetesで不正マイニング、OpenMetadataの脆弱性を突く攻撃発見

Microsoftはこのほど、「Attackers exploiting new critical OpenMetadata vulnerabilities on Kubernetes clusters|Microsoft Security Blog」において、メタデータ管理ソリューション「OpenMetadata」の重大な脆弱性を悪用するクリプトジャッキング(無断で暗号資産をマイニングする)攻撃を発見したと伝えた。この攻撃では、コンテナオーケストレーションシステム「Kubernetes」のワークロードに不正アクセスし、マイニング型マルウェアを展開することが確認されている。