Спустя год Microsoft обновила матрицу Adversarial Tactics, Techniques & Common Knowledge (ATT&CK) для Kubernetes, актуализировав и дополнив ее с учетом новых угроз и изменений в Kubernetes.
Убрали: - Техники связанные с Kubernetes Dashboard (если k8s у вас старый, то это еще актуально) - Технику с Tiller endpoint от Helm 2 (если у вас не Helm 3, то еще актуально)
Добавили: - Exposed sensitive interfaces — это когда привилегированные сервисы без аутентификации для всех желающих выставляют - Sidecar injection - техника выполнения своего кода без порождения новых подозрительных Pods - Malicious admission controller - закрепление в системе по мотивам вот этого доклада - Access managed identity credential - про доступ к Instance Metadata Service (IMDS) - CoreDNS poisoning - название говорит само за себя, а атака идет на его ConfigMap - ARP poisoning and IP spoofing - живее всех живых в 2021 - Images from private registry - техника из добавленной тактики Collection
Спустя год Microsoft обновила матрицу Adversarial Tactics, Techniques & Common Knowledge (ATT&CK) для Kubernetes, актуализировав и дополнив ее с учетом новых угроз и изменений в Kubernetes.
Убрали: - Техники связанные с Kubernetes Dashboard (если k8s у вас старый, то это еще актуально) - Технику с Tiller endpoint от Helm 2 (если у вас не Helm 3, то еще актуально)
Добавили: - Exposed sensitive interfaces — это когда привилегированные сервисы без аутентификации для всех желающих выставляют - Sidecar injection - техника выполнения своего кода без порождения новых подозрительных Pods - Malicious admission controller - закрепление в системе по мотивам вот этого доклада - Access managed identity credential - про доступ к Instance Metadata Service (IMDS) - CoreDNS poisoning - название говорит само за себя, а атака идет на его ConfigMap - ARP poisoning and IP spoofing - живее всех живых в 2021 - Images from private registry - техника из добавленной тактики Collection
Like a stock, you can buy and hold Bitcoin as an investment. You can even now do so in special retirement accounts called Bitcoin IRAs. No matter where you choose to hold your Bitcoin, people’s philosophies on how to invest it vary: Some buy and hold long term, some buy and aim to sell after a price rally, and others bet on its price decreasing. Bitcoin’s price over time has experienced big price swings, going as low as $5,165 and as high as $28,990 in 2020 alone. “I think in some places, people might be using Bitcoin to pay for things, but the truth is that it’s an asset that looks like it’s going to be increasing in value relatively quickly for some time,” Marquez says. “So why would you sell something that’s going to be worth so much more next year than it is today? The majority of people that hold it are long-term investors.”
Telegram is riding high, adding tens of million of users this year. Now the bill is coming due.Telegram is one of the few significant social-media challengers to Facebook Inc., FB -1.90% on a trajectory toward one billion users active each month by the end of 2022, up from roughly 550 million today.
