Tag: ARMO

Linux セキュリティ・ツールの盲点：検出不能な io_uring のみを用いる攻撃とは？

Critical Flaw Exposes Linux Security Blind Spot: io_uring Bypasses Detection

2025/04/28 SecurityOnline — ARMO の研究者たちが、Linux ランタイム・セキュリティ・ツールに存在する、深刻な脆弱性を発見した。明らかにされたのは、従来の監視ソリューションでは検知されないルート・キットの動作を、io_uring インターフェイスが可能にするという仕組みである。この発見が示すのは、Falco／Tetragon などに加えて、Microsoft Defender for Endpoint などの広く使用されている多くのツールが、このメカニズムを悪用する攻撃を、検知できないという現実である。

Continue reading “Linux セキュリティ・ツールの盲点：検出不能な io_uring のみを用いる攻撃とは？”

NGINX Ingress Controller for Kubernetes のゼロデイ脆弱性：緩和策が公表

Urgent: New Security Flaws Discovered in NGINX Ingress Controller for Kubernetes

2023/10/30 TheHackerNews — NGINX Ingress controller for Kubernetes に存在する、以下の３件の深刻なゼロデイ脆弱性が公開された。

  • CVE-2022-4886 (CVSS : 8.8)： Ingress-nginx パスのサニタイズをバイパスし、ingress-nginx コントローラーの認証情報を取得する可能性。
  • CVE-2023-5043 (CVSS : 7.6)：Ingress-nginx のアノテーション・インジェクションによる任意のコマンド実行にいたる可能性。
  • CVE-2023-5044 (CVSS : 7.6)：nginx.ingress.kubernetes.io/permanent-redirect アノテーション経由のコード・インジェクションの可能性。
Continue reading “NGINX Ingress Controller for Kubernetes のゼロデイ脆弱性：緩和策が公表”

Kubernetes 警告：３件の脆弱性により Windows エンドポイントへのリモート攻撃が可能

Alert: New Kubernetes Vulnerabilities Enable Remote Attacks on Windows Endpoints

2023/09/13 TheHackerNews — Kubernetes で３件の深刻な脆弱性が発見され、その連鎖の危険性が指摘されている。それにより、クラスタ内の Windows エンドポイント上で、特権を昇格させたリモートコード実行に悪用されるという可能性が生じている。これらの脆弱性 CVE-2023-3676／CVE-2023-3893／CVE-2023-3955 の CVSS スコアは 8.8 であり、Windows ノードを持つ全ての Kubernetes 環境に影響を与えるという。これらの脆弱性については、2023年7月13日に Akamai から報告が行われ、2023年8月23日に修正版がリリースされた。

Continue reading “Kubernetes 警告：３件の脆弱性により Windows エンドポイントへのリモート攻撃が可能”

Kubernetes と Kyverno：コンテナ・イメージ検証／署名における深刻な脆弱性が FIX

Container Verification Bug Allows Malicious Images to Cloud Up Kubernetes

2022/12/24 DarkReading — Kyverno の Admission Controller for Container Images に存在する深刻なセキュリティ脆弱性により、クラウド・プロダクション環境へ向けて、悪意の行為者がに多数の不正コードを流し込める可能性があることが判明した。Kyverno Admission Controller は、署名／検証されたコンテナ・イメージのみが、所定の Kubernetes クラスタに取り込まれることを保証するために設計された、署名検証機構を提供している。つまり、暗号化されたコンテナ・イメージには、クリプトマイナ／ルートキット／コンテナ・エスケープ／横移動エクスプロイト・キット／クレデンシャル・スティーラーなどの、さまざまなペイロードが含まる可能性があるため、それらの悪意の行為を回避するための機能として利用されている。

Continue reading “Kubernetes と Kyverno：コンテナ・イメージ検証／署名における深刻な脆弱性が FIX”

Kubernetes に関連するセキュリティ・ソフトウェアの調査：55% が OSS を利用

The pros and cons of using open-source Kubernetes security software

2022/11/21 HelpNetSecurity — Kubernetes のセキュリティ環境においても、オープンソース・ツールは重要な役割を担っている。ARMO の調査により、大半の企業がオープンソースの Kubernetes セキュリティ・ソフトウェアを使用していることが明らかになった。The State of Kubernetes Open Source Security 調査では回答者の 55％ が、Kubernetes クラスタを安全に保つために、複数のオープンソース・ツールを使用していると回答している。ただし、この数値には、オープンソースのみを使用している場合と、オープンソースと独自ソリューションを混合して使用している場合が含まれている。

Continue reading “Kubernetes に関連するセキュリティ・ソフトウェアの調査：55% が OSS を利用”