امنیت ابری
فراتر از کد منبع: تحلیل مسیر نفوذ Storm-3068 به زیرساختهای ابری و Kubernetes
عامل تهدید Storm-3068 با سوءاستفاده از یک هویت سرقتی و خط لوله‌های (Pipelines) سرویس Azure DevOps، موفق شد به گواهنامه‌های…
Kubernetes
محصولات پوشش‌داده‌شده
آسیب‌پذیری‌های ثبت‌شده
امنیت ابری
چگونه اپراتورهای Kubernetes به درگاههای ورود مهاجمان تبدیل میشوند؟
این گزارش به بررسی مخاطرات امنیتی ناشی از پیکربندی‌های نادرست RBAC در اپراتورهای Kubernetes می‌پردازد و ابزار OperTraitor را برای…
امنیت زیرساخت و حوزهها
تحلیل امنیتی Helm Chartهای پیشفرض در محیطهای AI مبتنی بر Kubernetes
تحلیل امنیتی روی Helm Chartهای محبوب AI در کوبرنتیز، وجود حفره‌های بحرانی مانند RCE بدون احراز هویت و دسترسی‌های بیش…
امنیت وب و نرمافزار
کشف آسیب‌پذیری بحرانی در CRI-O: امکان دور زدن Security Context در کوبرنتیز
آسیب‌پذیری CVE-2026-92574 در CRI-O اجازه می‌دهد مهاجمان با استفاده از Checkpointهای مخرب، محدودیت‌های امنیتی کوبرنتیز را دور زده و دسترسی‌های…