Nach gebrochenem Disclosure-Embargo veröffentlichte ein Forscher den Exploit für „Dirty Frag" – zwei verkettete Kernel-Lücken erlauben Rechteausweitung und Container-Ausbruch.
Eine Auswertung von über 25 Millionen Sicherheitsalerts zeigt, dass etwa 1 % bestätigter Vorfälle aus zunächst niedrig eingestuften Alerts stammt.
Laut SentinelOne entfernt das selbstverbreitende Schadframework PCPJack TeamPCP-Spuren und greift Zugangsdaten in Cloud-Umgebungen wie AWS, Docker und Kubernetes ab.
SentinelOne beschreibt PCPJack: Das Framework stiehlt Cloud-Zugangsdaten, breitet sich wurmartig aus und entfernt gezielt Spuren der Gruppe TeamPCP.
