今年年初以来，已有多项基础设施层面的漏洞影响云原生组织，例如Log4j和Pwnkit。延续这一趋势的是Dirty Pipe，这是一个存在于Linux内核中的漏洞。Dirty Pipe可用于覆盖任意只读文件中的数据，攻击者可能借此向root进程注入代码，进而提升权限。
恶意行为者可以利用Dirty Pipe从基础设施层面造成破坏，这可能给许多企业带来问题。但如果能够全面了解整个环境，就可以在此类漏洞出现时对其进行妥善管理。
防御Dirty Pipe面临的问题
根据F5的《应用策略现状报告》，许多正在推进数字化转型的组织都专注于实现关键业务应用的“现代化”。我们发现，越来越多的客户开始投资基于微服务的基础设施来运行这些应用，因为这类基础设施可带来更高的敏捷性并加快创新步伐。
随着应用现代化进程不断推进，应用保护需求也日益增长。上个月，F5发布了F5 Distributed Cloud WAAP，以满足这一需求，为客户提供Bot Defense、Advanced WAF等多种应用层保护工具。该解决方案可帮助客户阻止攻击者通过访问关键业务应用对组织造成影响。
Dirty Pipe等漏洞（以及Pwnkit或Log4j等近期出现的其他漏洞利用）带来的问题在于，当针对性攻击暴露基础设施层面的弱点时，仅使用Distributed Cloud WAAP等工具阻止恶意行为者访问应用层并不足以提供保护。应用的安全性取决于其运行所在的云原生基础设施，因此，要防御Dirty Pipe之类的漏洞利用，客户还需要保护基础设施本身。通过收购Threat Stack，F5也具备了提供此项能力的有利条件。
Threat Stack监控云原生基础设施堆栈的所有层面，包括云管理控制台、主机、容器和编排层，以发现表明攻击者已获得基础设施访问权限的行为。随后，Threat Stack提供必要的可观测性，帮助客户主动、快速地采取针对性措施，修复这一层面的威胁。结合F5，客户可以全面了解应用和基础设施层面的威胁，从而保护其现代化应用。
Threat Stack如何帮助应对Dirty Pipe
具体针对Dirty Pipe，Threat Stack客户立即受益于Oversight，即Threat Stack安全运营中心（SOC）提供的全天候监控和专业支持。与应对Log4j和Pwnkit时类似，团队开始在整个客户群中查找Dirty Pipe的迹象，以确定如何更好地为客户提供支持。
在开展威胁搜寻并研究第三方专家资料后，我们确定，与Log4j类似，Threat Stack能够检测此漏洞特有的利用后活动。Threat Stack的开箱即用规则可监测任何表明客户环境中存在Dirty Pipe活动的入侵指标并发出警报。
我们将继续跟踪Dirty Pipe可能对客户造成的影响，就像我们对Log4j、Pwnkit及其他漏洞所做的那样。但更重要的是，攻击可能以基础设施层特有的方式发生。要保障现代化应用的安全，就需要掌握这些攻击的情况。Threat Stack和F5致力于帮助客户实现这一点。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。