Тысячи инсталляций etcd сливают секретные ключи в Сеть

Тысячи инсталляций etcd сливают секретные ключи в Сеть

Тысячи инсталляций etcd сливают секретные ключи в Сеть

Тысячи серверов, использующих распределенное Key-Value хранилище Etcd, публично раскрывают данные пользователей. Как отметил исследователь Джованни Кольясо, с помощью поисковика Shodan ему удалось найти в общей сложности 2 284 сервера, которые раскрывали пароли и ключи.

О своей находке Кольясо написал в блоге, уточнив, что минимум 750 Мбайт данных доступны в интернете.

Etcd запускается на каждой машине кластера и обеспечивает общий доступ практически ко всем данным в масштабе всего кластера. До версии 2.1 etcd было полностью открытой системой, и любой, у кого есть доступ к API, мог менять ключи.

Джованни Кольясо, дабы проверить свои выводы, написал скрипт, который вызывал API etcd и запрашивал загрузку всех общедоступных ключей.

GET http://< ip address >:2379/v2/keys/?recursive=true

Скрипт продемонстрировал, что у тысяч серверов имеются проблемы. В частности, дальнейшее исследование показало, что в утекших данных содержатся «пароли для баз данных, секретные ключи AWS, ключи API многих серверов».

Таким образом, были загружены 8781 паролей, 650 секретных AWS-ключей, 23 секретных ключа для других сервисов и 8 закрытых ключей.

«Я не проводил тестирование этих данных, так что не могу сказать, работают ли они», — заявил исследователь.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Главные угрозы для ВКС и чатов: что покажут на спецэфире AM Live и DION

Корпоративные чаты, видеозвонки и совместные файлы давно стали для компаний тем, чем являются нервы для организма. Но именно эта связь всё чаще становится главным входом для атакующих. 11 декабря в 11:00 пройдёт специальный эфир AM Live, подготовленный совместно с командой DION, где разберут, как защитить коммуникации без потерь для бизнеса и удобства.

Организаторы обещают нестандартный формат с тремя точками зрения — создателя продукта, интегратора и конечного пользователя.

Такой подход позволяет увидеть картину целиком: как устроена архитектура безопасности, какие ошибки чаще всего допускают при внедрении и какие угрозы реально проявляются в работе.

Программа вебинара выстроена как пошаговый маршрут — от понимания рисков до готового защищённого решения.

Сначала участникам предложат карту угроз: что может случиться при использовании обычных мессенджеров и ВКС. Речь пойдёт об утечках данных, скрытых подключениях к звонкам, вредоносных ссылках, фишинге, поддельных аккаунтах и даже дипфейках. Отдельно обсудят прямой ущерб: мошенничество от лица компании, срыв переговоров и остановку процессов.

Затем эксперты DION расскажут, как устроена защита внутри их платформы. Будет и разговор о философии продукта, и конкретика про шифрование, безопасность инфраструктуры и контроль доступа. Отдельный акцент — куда движется безопасность корпоративных коммуникаций и какие угрозы уже маячат на горизонте.

Третий блок станет самым практическим: как правильно развернуть защищённую систему, какие шаги обязательны и какие три ошибки могут всё испортить. Здесь же обсудят свежие тренды в защите корпоративных коммуникаций.

В конце — взгляд заказчика. Почему компании начинают искать более защищённое решение, что стало аргументом в пользу DION и какие реальные риски закрываются после внедрения. Это честный разбор того, что работает в полях.

После каждого блока обещают живой разговор с экспертами и ответы на вопросы.

Итогом вебинара станет понятный алгоритм: как оценивать риски, как выбирать платформу и как внедрять её так, чтобы безопасность не мешала бизнесу, а становилась его опорой.

Дата и время: 11 декабря 2025 года, 11:00 (МСК). Формат — онлайн.

Зарегистрироваться можно по этой ссылке.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru