#иб — Public Fediverse posts

Почему обычный сканер пасует в Kubernetes: VM для контейнеров и облаков

Контейнеры живут секунды - что здесь вообще считать активом? А в облаке половину работы делает провайдер, но какую именно? Разбираем специфику управления уязвимостями в Docker, Kubernetes и облаках, класс решений container security и CNAPP, и главную ошибку - наивную веру, что “мы в облаке, провайдер за все отвечает”.

https://habr.com/ru/articles/1073180/

#безопасность #уязвимости #cloud #иб #patch #фстэк #процессы #импортозамещение #containers #kubernetes

Security Week 2643: цепочка уязвимостей в медиасервере Plex

В начале сентября разработчики медиасервера Plex предупредили пользователей о необходимости обновиться до версии Plex Media Server 1.43.3. На прошлой неделе были опубликованы детали уязвимостей , а также демонстрационный код . Независимый исследователь с помощью ИИ нашел целую серию уязвимостей, последовательная эксплуатация которых позволяет получить полный контроль над непропатченным сервером. Как выяснилось, исследователь, известный под ником Zmain, обнаружил сразу четыре уязвимости ( CVE-2026-96652 , CVE-2026-96654 , CVE-2026-96655 , CVE-2026-96656 ). Атака начинается с эксплуатации достаточно простой проблемы класса Server-Side Request Forgery. Но здесь также задействуется особенность медиасервера, который по-разному обрабатывает входящие запросы, в зависимости от их источника. Так, для запросов из Сети, ожидаемо, требуется наличие валидного токена доступа. А вот внутренние запросы, пришедшие с адреса 127.0.0.1, не требуют никакой авторизации. Помимо пользовательских токенов есть также токен администратора, обеспечивающий полный контроль над сервером.

https://habr.com/ru/companies/kaspersky/articles/1096230/

#иб #plex