Etikett: Carbonato

Carbonato-skadlig kod riktar in sig på Docker-värdar som exponerar sitt hanterings-API utan autentisering. Väl inne installerar den en AI-agent som hjälper operatörerna att köra kommandon och samla in inloggningsuppgifter, enligt forskare på ThreatDown. Exponerade Docker-API ger Carbonato åtkomst Carbonato söker efter Docker-daemoner med ett API utan autentisering som är exponerat på port 2375. Den ansluter…