Kibernetički napadi u 2017. su pokazali jednu zanimljivu promjenu vezanu uz plasman malwarea - hakeri su počeli ciljati Docker i Kubernetes sustave. Proširilo se to s popularizacijom cloud baziranih tehnologija.
I napadači su pritom koristili jednostavan uzoran gdje bi se skeniralo pogrešno konfigurirane sustave koji su imali administratorska korisnička sučelja izložene online pa bi na taj način stigli do kontrole nad serverom i implementirali malware za "rudarenje" kiprovaluta.
Kroz posljednje su se tri godine napadi ove vrste samo intenzivirali pa se sad na dnevnoj bazi nalaze nove vrste malwarea koji napada Docker i Kubernetes. Neovisno o tome, Docker serveri su sad uobičajeni i čini se da mnogi web developeri još uvijek nisu naučili lekciju jer pogrešno konfigurirani Docker serveri i dalje su rasprostranjeni i otvoreni za napade.
Najčešća greška koja se čini jest ostaviti Docker API krajnje točke administratorskog upravljanja na daljinu izložene online bez ovjere autentičnosti. Sve to koriste brojni uzorci malwarea svih ovih godina, a najpoznatiji su Doki, Ngrok, Kinsing (H2miner), XORDDOS, AESDDOS, Team TNT, Xanthe...
Iako se razlikuju u efikasnosti i načinima na koje ih se otkriva, zajedničko im je to što pretražuju pogrešno konfigurirane Docker servere pa ih potom koriste u svoje zloćudne svrhe. Srećom po vlasnike servera, još uvijek se ova metoda koristi isključivo za implementaciju malwarea za "rudarenje" kriptovaluta.
S vremenom bi "provala" u sustav mogla biti bitno opasnija, ako se ne počne ulagati više vremena i novca u sigurnost. Primjerice, nedavno je kineska sigurnosna kompanija Qihoo 360 razotkrila malware Blackrota, koji je pojednostavljena verzija CarbonStrieka u Go programskom jeziku.
Također, služi za "rudarenje" kriptovaluta, ali može poslužiti i kao DDoS botnet unutar moćnih cloud servera...
Manje od tri godine nakon početnog lansiranja, platforma Threads tvrtke Meta Platforms dosegla je 500 milijuna mjesečno aktivnih korisnika. Riječ je o važnoj prekretnici za platformu u trenutku kada pokušava dodatno produbiti angažman kroz nove alate za zajednice i personaliziranu kontrolu feeda.
Rast potražnje potaknut umjetnom inteligencijom dosegao je razinu na kojoj ni najveće tehnološke tvrtke ne mogu zadovoljiti potrebe isključivo vlastitom infrastrukturom. Prema dostupnim navodima, jedna velika tvrtka počela je dodavati kapacitete konkurentskog pružatelja usluga u oblaku kako bi odgovorila na rast potaknut umjetnom inteligencijom, nakon što je opterećenje vlastite infrastrukture dovelo do niza problema s pouzdanošću usluge.
Od 1. srpnja 2026. godine Fina od Zagrebačke burze preuzima izdavanje LEI oznaka (Legal Entity Identifier) za poslovne subjekte u Hrvatskoj. Korisnicima će pritom biti dostupan Fina LEI servis, nova digitalna platforma za izdavanje, održavanje i upravljanje LEI oznakama.
