Новости: Kubernetes

Новая уязвимость в Argo CD выявила риски безопасности платформ GitOps: исследователи предупреждают, что она позволяет злоумышленникам выполнить код в кластере Kubernetes и манипулировать развертыванием. Уязвимость затронула компонент repo-server.

Для миграции ИТ-инфраструктуры предприятия на облачную нативную архитектуру необходимо детальное понимание того, как контейнеризированные приложения взаимодействуют с хранилищем данных. — computerweekly.com

Рассмотрим ключевые решения при предоставлении хранилища для контейнеризированных приложений и выбор между блочным, файловым или объектным хранилищем. — computerweekly.com

Эксклюзив: Поддержка Arm тоже в повестке дня, поскольку ИИ будет работать на всем. Nutanix внедрит KubeVirt для запуска ВМ и контейнеров на edge. — theregister.com

ScaleOps привлекла $130 млн для борьбы с дефицитом GPU и растущими расходами на облачные сервисы ИИ путем автоматизации инфраструктуры в реальном времени. — techcrunch.com

За годы обеспечения безопасности облачных сред автор заметил слепое пятно: мы укрепляем периметр, игнорируя внутренние механизмы. Злоумышленники используют паттерн контроллера Kubernetes для создания устойчивых бэкдоров, превращая автоматизацию кластера против него самого. — csoonline.com

Группа TeamPCP атакует кластеры Kubernetes вредоносным скриптом, который уничтожает системы, настроенные для Ирана. Эта же группа ответственна за атаку на Trivy и кампанию CanisterWorm. Новая кампания использует геополитически нацеленную полезную нагрузку для стирания данных на иранских машинах. — bleepingcomputer.com

Kubernetes стал успехом, что привлекает хакеров, использующих эксплойты. Злоумышленники совершенствуются в сокрытии вредоносного ПО и обходе защиты. Первые атаки на новые кластеры происходят менее чем за 20 минут. — csoonline.com

Обнаружены четыре уязвимости безопасности в Ingress NGINX для Kubernetes. Две из них серьезны (CVSS 8.8), включая CVE-2026-1580 (некорректная валидация ввода) и CVE-2026-24512 (внедрение конфигурации). Уязвимости затрагивают старые версии и требуют обновления. Поддержка Ingress NGINX прекращается в марте. — csoonline.com

Долгое ожидание выплат по bug bounty HackerOne: исследователь уязвимостей Argo CD столкнулся с молчанием после обнаружения серьезных ошибок. Узнайте, почему отсутствие коммуникации подрывает доверие к программам bug bounty и как это влияет на мотивацию исследователей. Long after CVEs issued and open source flaws fixed