Media Alert: Neue Schwachstelle "Ingress Nightmare" gefährdet Kubernetes-Cluster weltweit
01.04.2025 / ID: 426434
IT, NewMedia & Software
Eine neu identifizierte Schwachstelle - bekannt als "Ingress Nightmare" - sorgt aktuell für Aufsehen in der IT-Sicherheitswelt. Die Sicherheitsforscher von Censys haben Schwachstellen in bestimmten Konfigurationen des weitverbreiteten Kubernetes Ingress Controller "Ingress-NGINX" aufgedeckt. Diese Schwachstellen ermöglichen Angreifern, beliebige Anfragen umzuleiten und so die Isolation zwischen Services zu umgehen. Auch in Europa konnten einige dieser Schwachstellen festgestellt werden.
Besonders brisant: Weltweit wurden über 7.000 verwundbare Instanzen entdeckt, darunter Systeme von Regierungen, Telekommunikationsunternehmen, Banken und großen Cloud-Providern. Die Schwachstellen betreffen insbesondere Instanzen mit benutzerdefinierten Konfigurationen und Annotationen, die falsch eingesetzt wurden.
Auch Cluster können betroffen sein, die nicht direkt über das Internet erreichbar sind - etwa, wenn ein externer Load-Balancer existiert oder andere Dienste den Zugriff auf den Controller ermöglichen.
Wichtige Empfehlungen:
-Überprüfen Sie Annotationen und benutzerdefinierte Snippets in Ihrer Ingress-Konfiguration.
-Aktualisieren Sie auf die neuesten Versionen von Ingress-NGINX.
-Isolieren Sie Controller-Instanzen, die externe Anfragen verarbeiten.
Unter https://censys.com/de/ingress-nightmare/ finden Sie weitere Informationen zu den Schwachstellen sowie eine Karte mit den Standorten der exponierten NGINX-Ingress-Controller.
Firmenkontakt:
Censys, Inc.TM
S Main St 116 ½
MI 48104 Ann Arbor
Deutschland
+1-877-438-9159
http://www.censys.com/de
Pressekontakt:
Sprengel & Partner GmbH
Nisterstraße 3
56472 Nisterau
+49 (0) 26 61-91 26 0-0
https://www.sprengel-pr.com/
Diese Pressemitteilung wurde über PR-Gateway veröffentlicht.
Für den Inhalt der Pressemeldung/News ist allein der Verfasser verantwortlich. Newsfenster.de distanziert sich ausdrücklich von den Inhalten Dritter und macht sich diese nicht zu eigen.
Weitere Artikel von Censys, Inc.TM
27.05.2025 | Censys, Inc.TM
Warum Attack Surface Management heute unverzichtbar ist
Warum Attack Surface Management heute unverzichtbar ist
21.05.2025 | Censys, Inc.TM
Schwachstelle in Fortinet-Produkten: weltweit bis zu 2.878 Instanzen potenziell betroffen
Schwachstelle in Fortinet-Produkten: weltweit bis zu 2.878 Instanzen potenziell betroffen
06.05.2025 | Censys, Inc.TM
Schwachstelle in SAP NetWeaver Visual Composer: Deutschland auf Platz vier der potenziell am stärksten betroffenen Instanzen
Schwachstelle in SAP NetWeaver Visual Composer: Deutschland auf Platz vier der potenziell am stärksten betroffenen Instanzen
28.04.2025 | Censys, Inc.TM
Censys bringt neue Threat Hunting-Lösung auf den Markt
Censys bringt neue Threat Hunting-Lösung auf den Markt
Weitere Artikel in dieser Kategorie
28.05.2025 | SYN4YOU GmbH
Wenn der Ernstfall eintritt: SYN4YOU macht Unternehmen mit Notfallkonzepten widerstandsfähig
Wenn der Ernstfall eintritt: SYN4YOU macht Unternehmen mit Notfallkonzepten widerstandsfähig
28.05.2025 | Checkmarx Germany GmbH
Agentic AI Summit: Checkmarx zeigt autonome AppSec in Aktion
Agentic AI Summit: Checkmarx zeigt autonome AppSec in Aktion
28.05.2025 | H zwo B Kommunikations GmbH
enclaive und Utimaco verkünden Technologiepartnerschaft: Sicheres Confidential Computing 'Made in Germany'
enclaive und Utimaco verkünden Technologiepartnerschaft: Sicheres Confidential Computing 'Made in Germany'
28.05.2025 | Keeper Security Inc.
Keeper Security erweitert seine Password-Management-Plattform mit einer bidirektionalen One-Time-Sharing-Funktion
Keeper Security erweitert seine Password-Management-Plattform mit einer bidirektionalen One-Time-Sharing-Funktion
28.05.2025 | Revenera
FlexNet Publisher jetzt in der Enterprise Edition
FlexNet Publisher jetzt in der Enterprise Edition
