AESDDoS Botnet Malware iskorištava krivo konfiguriran Docker API

Kriva konfiguracija jednako je opasna kao i bilo koji vulnerability. U ovom slučaju ekipa, komfora radi, omogućava Docker API na portu 2375 dostup s javnog Interneta. Napad kreće skenom porta, izlistava running kontejnere a zatim se deploya upotrebom “docker exec” naredbe. A onda kreće show. https://blog.trendmicro.com/trendlabs-security-intelligence/aesddos-botnet-malware-infiltrates-containers-via-exposed-docker-apis/

TKI – tjedan 21/22

Zašto hrana na IT/DevOps/Security blogu?! Prije otprilike šest mjeseci počeo sam eksperimentirati sa hranom. Volim jesti. I slano i slatko i kruh i peciva i… Sve :) Pokušavam otkriti nove okuse te na recepte koje naiđem dodati “nešto svoje”. Nekada uspije, nekada ne :) Neću vas udaviti svakim svojim eksperimentom, već ću skupiti tjedni pregled […]

GandCrab se gasi

Tijekom vikenda autori jednog od najzloglasnijeg ransomwarea objavili su da zaustavljaju sve aktivnosti. Navodno su GandCrab kampanjama zaradili 2mil USD. Izgleda da im je dosta. Gašenje će biti za 20tak dana i pozvali su sve korisnike da obustave aktivnosti. Žrtve su pozvali da plate otkupninu jer će se gašenjem obrisati i ključevi za dekripciju. Možda […]