更新：在一份声明中，OpenMetadata告诉我们：“ OpenMetataTa社区认真对待开源项目的安全性和信任 。我们还在安全研究人员的公开代码方面提供了安全研究人员的帮助 ，以找到漏洞并迅速解决它们 。CVE-2024-XXXXX是一种安全漏洞 ，在12月14日在12月14日透露的安全性，请访问此及其后期的详细信息 ，请参阅此博客。
已经观察到黑客在OpenMetadata工作负载中滥用缺陷 ，以在Kubernetes上安装加密货币矿工 。
Cybersecurity researchers from the Microsoft Threat Intelligence team reported of a new campaign, which started in early April 2024 that saw unidentified threat actors were scanning the web for internet-connected OpenMetadata workloads, vulnerable to these five flaws: CVE-2024-28847, CVE-2024-28848, CVE-2024-28253, CVE-2024-28254, andCVE-2024-28255 。
你可能喜欢
成千上万的PostgreSQL服务器正在被劫持以挖掘加密货币
网络犯罪团伙针对“三重威胁”攻击的受害者
当心，这些危险的伪造的Microsoft Office附加组件正在传播恶意软件
一旦发现，他们将使用恶意软件滥用这些缺陷 ，以在系统上立足。经过一些分析和侦察 ，攻击者将在Kubernetes工作量上安装加密货币矿工。
加密季节
OpenMetadata是一个开源框架和标准，用于在各种工具 ，技术和平台上以开放且可互操作的方式管理元数据 。元数据本质上是有关数据的数据 ，为实际数据提供了上下文，描述和结构 。
在各种加密货币矿工中 ，杰出的矿工称为XMRIG。这是一个轻巧的程序 ，该程序“地雷 ”（基本上是生成），即Monero货币 ，也称为XMR 。Monero被描述为面向隐私的硬币 ，几乎不可能追踪，因此对于网络犯罪分子来说特别有趣 。
“采矿 ”加密货币是指进行计算繁重的操作 ，即使设备非常强大 ，该计算机也使计算机无用。同时，该设备将花费大量的电力开采加密货币，为受害者开辟巨大的电费 。
你是专业人士吗？订阅我们的新闻通讯
注册techradar Pro新闻通讯 ，以获取您的业务成功所需的所有首选 ，意见，功能和指导！取得成功！请与我联系我们的其他未来品牌的新闻 ，并代表我们值得信赖的合作伙伴或Sponsorsby提交您的信息 ，您同意您同意的条款和隐私政策，并年龄在16岁或超过16岁之间 。
另一方面 ，攻击者将获得极少的加密货币 ，使损坏的损害更大。
另一方面，被隐秘者感染相对容易发现 ，因为受损的计算机会减慢爬网 。但是 ，由于目前的加密公牛运行正在如火如荼地进行，因此我们可以期望看到更多这些加密矿工 。
研究人员说：“这次攻击可以提醒为什么要保持合规性并在容器化的环境中进行完全修补的工作量至关重要。”
通过黑客新闻
Techradar Pro的更多信息
Crypto Miner因在Cloud Server Billshere的数以百万计的列表中跳过数百万美元的列表而被捕
本文来自作者[盆声评]投稿，不代表卓思号立场，如若转载，请注明出处：https://nc-sczs.cn/zlan/202505-2705.html
评论列表（4条）
我是卓思号的签约作者“盆声评”！
希望本篇文章《犯罪分子黑客开放式Metmetadata缺陷在Kubernetes上开采加密货币》能对你有所帮助！
本站[卓思号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览： 更新：在一份声明中，OpenMetadata告诉我们：“ OpenMetataTa社区认真对待开源项目的安全性和信任。我们还在安全研究人员的公开代码方面提供了安全研究人员的...