Kinsing恶意软件攻击Kubernetes集群
关键要点
Kinsing恶意软件通过容器镜像漏洞和错误配置的PostgreSQL容器入侵Kubernetes集群。攻击者搜索WordPress、PHPUnit、Liferay和Oracle WebLogic中的远程代码执行漏洞获取初始访问权限。Kinsing专注于PostgreSQL服务器的错误配置，尤其是“信任认证”设置。Microsoft建议安全团队参考PostgreSQL的安全建议来避免潜在的配置问题。近期，BleepingComputer报道了Kinsing恶意软件入侵Kubernetes集群的情况。根据Microsoft Defender for Cloud团队的报告，Kinsing利用容器镜像的漏洞和配置错误的PostgreSQL容器进行攻击。攻击者利用Kinsing正在寻找WordPress、PHPUnit、Liferay和Oracle WebLogic中的远程代码执行漏洞，以获得初始访问权限。
报告指出：“我们最近发现了一次广泛的Kinsing活动，专门针对易受攻击的WebLogic服务器版本。攻击开始时会扫描大量IP地址，寻找匹配WebLogic默认端口7001的开放端口。”此外，Kinsing还瞄准PostgreSQL服务器的配置错误，尤其是“信任认证”设置。尽管实施了严格的IP访问配置，但地址解析协议ARP中毒风险依然很高，Microsoft对此表示担忧。因此，建议安全团队参考PostgreSQL的安全建议页面并采纳建议的安全措施，以防止潜在的配置问题。
蓝鸟加速器Microsoft还补充说，Defender for Cloud可以用来检测PostgreSQL容器的配置错误，从而增强系统安全性。
相关链接： PostgreSQL Security Recommendations Microsoft Defender for Cloud
通过采取这些措施，组织可以更好地保护其Kubernetes集群与数据库免受Kinsing等恶意软件的侵害。
