Kubernetes c Node на Windows ...Но злоумышленники уже прощупывают эту почву. И даже
container escape делают через технику Thread Impersonation, используя недокументированный вызов Windows под названием NtImpersonateThread, а далее уже NtSetInformationSymbolicLink для самого побега. По сути это продолжение вот этой истории. Ну и тут все как положено с Microsoft)))Далее уже вредоносное ПО на
Node ищет kubectl.exe и config файл по RegExp для продолжения атаки.