Kaspersky muestra un bypass del aislamiento en las infraestructuras cloud

Un experto de Kaspersky ha presentado un caso de bypass del aislamiento en las infraestructuras cloud, un trabajo que ha obtenido un reconocimiento en el Russian Pentest Award 2026.

El análisis muestra cómo una cadena de vulnerabilidades presentes en Kubernetes, en Konnectivity y en la red overlay puede llevar a la ejecución de código remoto (RCE). Aprovechando estos fallos, resulta posible eludir las restricciones de seguridad y comprometer directamente los servicios pertenecientes a otros tenant presentes en la misma infraestructura compartida.

Este escenario pone de manifiesto los riesgos vinculados a la seguridad en los contextos cloud multi-tenant, donde la presencia de un elemento inseguro puede poner en peligro todo el sistema de aislamiento entre los diferentes usuarios.