2022年04月03日
Argo面向Web的仪表板的错误配置权限允许未经身份验证的攻击者在Kubernetes目标上运行代码，包括加密采矿容器。
安全研究人员警告说，Kubernetes 集群正受到配置错误的Argo Workflows实例的攻击。
Argo Workflows是一个开源的容器原生工作流引擎，用于在Kubernetes上协作并行任务，以加快机器学习和大数据处理等计算密集型任务的处理时间。它通常还用于简化容器部署。与此同时，Kubernetes是一种流行的容器编排引擎，用于管理云部署。
根据Intez
2022年04月03日
安全研究人员警告说，大量的Kubernetes集群正由于错误配置Argo Workflows实例从而导致很容易受到攻击。
Argo Workflows是一个开源的容器原生工作流引擎，主要用于协调Kubernetes上的并行工作，加快机器学习和大数据处理等计算密集型工作的处理速度，同时它也被用来简化一般的容器部署。同时，Kubernetes也是一个流行的容器编排引擎，可以用于管理云部署。
根据Intezer的分析，由于一些实例可以让用户通过仪表盘访问，不需要对外部用户进行身份验证，恶意软件运营