近100万个配置错误的Kubernetes集群被识别 媒体

超过90万个Kubernetes集群暴露于互联网，存在安全隐患

重点摘要

Cyble的研究结果显示，美国境内有超过900000个Kubernetes集群公开暴露，这使得它们在网络攻击中处于危险之中。根据BleepingComputer的报道，大多数错误配置的Kubernetes实例返回403错误代码，这意味着它们无法被攻击。然而，近5000个实例返回了401错误代码，这一状态表示未授权请求，这可能被潜在攻击者利用来发起更多攻击。

进一步的调查显示，799个Kubernetes实例返回了200状态代码，这意味着它们可以被攻击者访问，并且无需密码即可获得Kubernetes仪表盘的访问权限。这项发现是基于Shadowserver Foundation的一份报告，该报告指出381645个唯一IP地址返回200错误代码。Cyble指出，这些不同的数据结果是由于他们使用了开源扫描工具与简单查询，而不是Shadowserver利用整个IPv4空间进行扫描。

“由于我们没有像Shadowserver那样扫描完整的IPv4空间，而是依赖于公开的情报，因此我们得到的结果与Shadowserver有所不同，”Cyble的研究人员表示。

状态代码描述潜在风险403无法攻击安全401未授权请求可能被利用高风险200可获取Kubernetes仪表盘访问权限无密码极高风险

这种安全隐患提醒我们，确保Kubernetes集群的正确配置是防止网络攻击的重要步骤。及时进行审计和修复，可以有效降低系统被攻击的风险。