コンテナを標的にしたマルウェア、Aqua Security Softwareが攻撃手法を解説

コンテナを標的にしたマルウェア、Aqua Security Softwareが攻撃手法を解説：クラウドネイティブ環境にも危険あり Aqua Security Softwareは、コンテナ環境を標的にした「kinsing」マルウェア攻撃の脅威について、レポートを発表した。Docker APIポートの設定ミスにつけ込み、多数のコンテナに感染しながら、仮想通貨の発掘を試みる攻撃だ。クラウドネイティブ環境では何に気を付ければよいのかもまとめている。

[JULY]

「クラウドネイティブ」はあまり関係無いと思うが。コンテナ化を生かすためにクラウド上に構築する事は多いだろうけど、Docker Daemon API が狙われた話だから、クラウドだから云々は無いよなぁ。