שימוש במודולים מותאמים אישית ב-Security Health Analytics | Security Command Center

Cloud Run

ממצאים בנושא איומים ב-Cloud Run
Command and Control: Steganography Tool Detected
גישה לפרטי כניסה: איתור פרטי כניסה של {{gcp_name_abbr}}
גישה לפרטי כניסה: מודיעין על מפתח GPG
גישה לפרטי כניסה: חיפוש מפתחות פרטיים או סיסמאות
התחמקות מהגנה: שורת פקודה של קובץ ELF בפורמט Base64
התחמקות מהגנה: סקריפט Bash בקידוד Base64 הופעל
התחמקות מהגנה: סקריפט Python שעבר קידוד Base64 הופעל
התחמקות מהגנה: הפעלת כלי קומפילציה של קוד במאגר
הפעלה: נוסף קובץ בינארי זדוני שהופעל
ביצוע: נוספה טעינה של ספרייה זדונית
ביצוע: בוצעה הפעלה של קובץ בינארי זדוני מובנה
ביצוע: פירצה בקונטיינר
ביצוע: קובץ אימג' של Docker לכריית מטבע וירטואלי
ביצוע: ביצוע ללא קובץ ב-‎ /memfd:
ביצוע: הפעלת כלי לתקיפת Kubernetes
ביצוע: הפעלת כלי סיור מקומי
ביצוע: קוד Python זדוני בוצע
ביצוע: קובץ בינארי זדוני שונה הופעל
ביצוע: נטען ספרייה זדונית שעברה שינוי
ביצוע: הרצת קוד מרחוק של Netcat במאגר
ביצוע: אפשרות להרצת פקודות שרירותיות דרך CUPS‏ (CVE-2024-47177)
ביצוע: זוהה ביצוע אפשרי של פקודה מרחוק
ביצוע: הפעלת תוכנית עם סביבת Proxy ל-HTTP לא מורשית
ביצוע: זוהה reverse shell של Socat
ביצוע: נטען אובייקט משותף חשוד של OpenSSL
העברה לא מורשית: הפעלת כלי העתקת קבצים מרחוק בקונטיינר
השפעה: פקודות לכריית מטבע וירטואלי
השפעה: זיהוי של שורות פקודה זדוניות
השפעה: הסרת נתונים בכמות גדולה מהדיסק
השפעה: פעילות חשודה של כריית מטבעות קריפטוגרפיים באמצעות פרוטוקול Stratum
הופעל סקריפט זדוני
זוהתה כתובת URL זדונית
הסלמת הרשאות: ניצול לרעה של Sudo להסלמת הרשאות (CVE-2019-14287)
העלאת רמת הרשאה: חשבון השירות שמוגדר כברירת המחדל של Compute Engine ‏SetIAMPolicy
הסלמת הרשאות: הפעלה ללא קבצים ב-‎ /dev/shm
הסלמת הרשאות (privilege escalation): נקודת חולשה של הסלמת הרשאות מקומיות ב-Polkit‏ (CVE-2021-4034)
הסלמת הרשאות: פוטנציאל להסלמת הרשאות ב-Sudo‏ (CVE-2021-3156)
Reverse Shell
Unexpected Child Shell