図4のコマンドを用いることで、公開状態にあるcAdvisorのエンドポイント「/metrics」からコンテナラベルを取得できることが分かりました。次の注目は、こうしたコンテナラベルにどのような情報が格納されているか、という点です。今回の調査で特に目を引いた点として、「container_label_traefik_」から始まる名前のコンテナラベルから、ユーザ名やパスワードのハッシュ値にあたるデータ...
関連キーワード
関連記事
攻撃グループ「Earth Estries」による持続的なサイバー活動の戦略
トレンドマイクロ セキュリティブログ
「LINEアルバム」写真誤表示問題で総務相「確認求めている」
ITmedia NEWS セキュリティ
飲食店予約「TableCheck」他人の個人情報一部誤表示 キャッシュ設定不備、スタバロースタリーなどに影響
ITmedia NEWS セキュリティ
「にじいろ保育園」運営元にランサム被害 園児の個人情報、職員のマイナンバーなど約16万件閲覧された可能性
ITmedia NEWS セキュリティ
ロシアのハッカー、ターゲットの建物に“隣人のWi-Fi経由”で侵入 攻撃元は数千km離れた場所 ウクライナ侵攻直前に実行
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...