世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場　検出方法は？

2024/10/07 18 users 標的 Linux Linuxサーバ サーバ 検出方法

Aqua Securityは2024年10月3日（現地時間）、「Linux」サーバを標的とする新たなステルス型マルウェア「perfctl」を発見したと発表した。2万種類以上の設定ミスを利用して世界中のLinuxサーバを悪用するという。 世界中のLinuxを狙うステルス型マルウェア「perfctl」　検出する方法は？ Aqua Securityによると、perfctl... 続きを読む

Terraform, Dockerfile, KubernetesなどIaCの脆弱な設定をCI/CDで検知する - knqyf263's blog

2021/07/12 285 users IAC Dockerfile Kubernetes OSS

概要 自分の所属企業であるAqua SecurityがTFsecというOSSを買収しました。 blog.aquasec.com TFsecはどういうツールかというとTerraformの静的解析スキャナーです。Terraformの設定ファイルを渡すことでセキュリティに関する設定ミスを主に検知してくれます。 github.com そのアナウンスに伴い、TFsecは自分が開発して... 続きを読む

TrivyがRed Hatの認定脆弱性スキャナーになりました - knqyf263's blog

2021/02/23 14 users Trivy OSS 脆弱性スキャナー Red Hat Blog

概要 本日、Red HatからRed Hat Vulnerability Scanner Certificationという脆弱性スキャナーに対する認定プログラムが発表されました。 www.redhat.com そして上の発表の中で私の所属企業であるAqua Securityも認定を受けたことが書かれています。つまり自分が業務として開発しているTrivyというOSSの脆弱性スキャナー... 続きを読む

コンテナのセキュリティをサービスするAquaがシリーズCで約68億円相当を調達 | TechCrunch Japan

2019/04/06 19 users ＡＱＵＡ セキュア マイクロソフト コンテナ 調達

コンテナのセキュアな立ち上げを助けるAqua Securityが、Insight Partners率いるシリーズCで6200万ドルを調達したことを発表した。 これまでの投資家であるLightspeed Venture Partners、マイクロソフトのベンチャーファンドM12、TLV Partners、そしてShlomo Kramerも参加した。米国時間4月2日の投資で、「これまでの累... 続きを読む

開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開：コンテナ環境を前提としたセキュリティの確保を - ＠IT

2018/10/30 32 users DevSecOps コンテナ アプリケーション 前提 運用

コンテナ環境を前提としたセキュリティの確保を：開発から運用まで、コンテナの“DevSecOps”を実現するAqua Securityが日本本格展開 Aqua Container Security Platformは、コンテナを利用したサービス／アプリケーションの開発から本番展開、運用に至る各プロセスで、コンテナ技術に合わせたセキュリティ対策を提供するソ... 続きを読む

ソフトウェアのサプライチェーンを監視するためのAPI集合GrafeasをGoogleやIBMなど8社が共同開発 | TechCrunch Japan

2017/10/13 24 users サプライチェーン IBM CoreOS TWISTLOCK

コンテナとマイクロサービスによって、ソフトウェアの作り方が急速に変わりつつある。しかし、どんな変化にも問題はつきものだ。コンテナが目の前にあるとき、それを誰が作ったのか、その中で何が動くのかを知りたいだろう。この基本的な問題を解決するために、Google, JFrog, Red Hat, IBM, Black Duck, Twistlock, Aqua Security, そしてCoreOSの計8... 続きを読む

AWSの6つのサービスでS3バケットの自動作成の仕組みを通してアカウントが乗っ取られる脆弱性が発見される

2010/09/02 8 users AWS 脆弱性 S3バケット アカウント セキュリティイベント

世界最大級のセキュリティイベント「Black Hat USA 2024」において、Aqua Securityの研究チームがAWSの6つのサービスにアカウントの乗っ取りやリモートコード実行、AIデータ操作、機密情報漏えいなどが起こる可能性のある重大な脆弱(ぜいじゃく)性があったと発表しました。 Cybersecurity News from Black Hat and DefCo... 続きを読む