Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label kubernetes. Show all posts
Showing posts with label kubernetes. Show all posts

PostHeaderIcon Un nodo de Kubernetes comprometido puede exponer todas las identidades de carga de trabajo

Friday, September 18, 2026 | Posted by el-brujo | Edit Post

Una investigación revela que un nodo de Kubernetes puede convertirse en un punto de brecha de identidad si un atacante obtiene acceso de root. Un proceso hostil puede suplantar otras cargas de trabajo y obtener sus credenciales, expandiendo su acceso en un nodo compartido. Este problema afecta específicamente a los despliegues de SPIFFE y SPIRE, los cuales utilizan identidades de carga de trabajo de corta duración en lugar de secretos permanentes.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Fallo crítico de SSRF en Kubernetes de Red Hat expone servicios internos

Friday, August 21, 2026 | Posted by el-brujo | Edit Post

Red Hat ha revelado la vulnerabilidad CVE-2026-66794, un fallo de Server-Side Request Forgery (SSRF) de severidad alta que afecta al componente cluster-proxy-addon en el motor multiclúster para Kubernetes. Con una puntuación CVSS v3.1 de 9.3, este problema podría permitir que atacantes remotos no autenticados accedan a servicios internos que normalmente serían inaccesibles en los clústeres de Kubernetes gestionados.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad de Red Hat ACM permite acceso total de administrador al clúster

Tuesday, August 11, 2026 | Posted by el-brujo | Edit Post

Red Hat ha revelado un fallo crítico de escalada de privilegios (CVE-2026-10090) que afecta al controlador de suscripciones de aplicaciones en Red Hat Advanced Cluster Management for Kubernetes (ACM). Esta vulnerabilidad, con una puntuación CVSS de 9.9, permite que un usuario con permisos limitados de "edición" en un espacio de nombres pueda escalar sus privilegios hasta obtener acceso total de administrador del clúster.







Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Falla sin parchear en Repo-Server de Argo CD podría permitir el control total de clústeres de Kubernetes

Thursday, July 2, 2026 | Posted by el-brujo | Edit Post

Se ha descubierto una vulnerabilidad crítica sin parchear en el componente repo-server de Argo CD que permite la ejecución remota de código. Un atacante que acceda a la red interna puede tomar el control total del clúster manipulando la herramienta kustomize y envenenando la caché de Redis. La única defensa actual es activar estrictamente las políticas de red de Kubernetes para aislar los puertos internos.



Leer más »

Labels: , , , , , | 0 comments

PostHeaderIcon Atacantes aprovechan fallos de Docker y Kubernetes para comprometer sistemas host

Wednesday, June 3, 2026 | Posted by el-brujo | Edit Post

Los atacantes están explotando activamente errores de configuración en entornos de Docker y Kubernetes para evadir el aislamiento de los contenedores y tomar el control total de los sistemas host subyacentes. Esta amenaza ha evolucionado hacia operaciones complejas de varias etapas que permiten comprometer la infraestructura completa más allá de un único contenedor.



Leer más »

Labels: , , , , , | 0 comments