Kaspersky mostra un bypass dell'isolamento nelle infrastrutture cloud

Un esperto di Kaspersky ha presentato un caso di bypass dell'isolamento nelle infrastrutture cloud, un lavoro che ha ottenuto un riconoscimento al Russian Pentest Award 2026.

L'analisi mostra come una catena di vulnerabilità presenti in Kubernetes, in Konnectivity e nella rete overlay possa portare all'esecuzione di codice remoto (RCE). Sfruttando queste falle, diventa possibile aggirare le restrizioni di sicurezza e compromettere direttamente i servizi appartenenti ad altri tenant presenti nella medesima infrastruttura condivisa.

Questo scenario evidenzia i rischi legati alla sicurezza nei contesti cloud multi-tenant, dove la presenza di un elemento insicuro può mettere a repentaglio l'intero sistema di isolamento tra i diversi utenti.