В конце 2024 года произошла неприятная история с Kong Ingress Controller, довольно популярным Ingress Controller для Kubernetes — в прод попал образ, содержащий в себе майнер XMRig.

Нам эта история напомнила инцидент с SolarWinds 2020-го года. Тогда злоумышленники снабдили платформу Orion для Windows вредоносным обновлением, и клиенты SolarWinds установили зараженную версию платформы и впустили хакеров в свои сети.

Мы рассмотрели этот кейс и разобрали способы обнаружения данной проблемы с помощью Luntry.

👉 Исследование уже ждет по ссылке.